1e Cyber Security Specialist

Werken bij het Ministerie van Defensie als Cyber Security Specialist

Ministerie van Defensie

Werken bij het ministerie van Defensie maar niet als militair?

Word 1e Cyber Security Specialist!

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 49 duizend beroepsmilitairen en reservisten werken er ook nog ruim 22 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als 1e Cyber Security Specialist bij Advanced Monitoring (BMON) draag je hieraan bij!

Wat ga je doen?

Als 1e Cyber Security Specialist Basic Monitoring (BMON) bewaak je 24/7 de veiligheid van Defensie-netwerken en -systemen. Je werkt in het IT Operations Center (ITOC) binnen het Defensie Cyber Security Centrum (DCSC) en vormt de cruciale schakel tussen het Defensie Joint IT Commando (JIVC) en de cyberbeveiliging.

Dit krijg je

• Salaris: schaal 10, €3.602 - €5.748 (bruto), gebaseerd op werkervaring en opleidingsachtergrond en op basis van een fulltime werkweek van 38 uur.

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Tijdelijke overeenkomst, met uitzicht op vast
• 38 uur

Dit bieden we nog meer

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Dit vragen wij

Voor deze functie is het noodzakelijk dat je kennis en praktische ervaring hebt met security monitoring (management) in een SOC-omgeving. Tevens heb je leidinggevende ervaring om een team aan te sturen door middel van de Agile werkwijze. Specifiek heb je kennis van- en ervaring met:

• Coachen en mentoren van (junior) collega’s;
• Het borgen van kennis en het vastleggen van processen en procedures;
• De Agile mindset en werkwijze;
• Elastic Securitystack;
• Defensie IV/ICT landschap (domeinen en netwerken);
• IT operations van JIVC in relatie tot (compliance) security monitoring;
• Kennis van de defensie organisatie, met in het bijzonder het Joint IT Commando;
• Andere cyber security capabilities, zoals use case generatie, purple teaming en threat hunting (is een pre);
• Klantgerichte en goede communicatieve vaardigheden.

Hier kom je te werken

Het Defensie Cyber Security Centrum (DCSC) levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Het Team:
Het team Basic Monitoring is verantwoordelijk voor de digitale weerbaarheid en bescherming van Defensienetwerken en -systemen door het detecteren, analyseren, reageren op, rapporteren over en voorkomen van cybersecurityincidenten. De analyses van security alerts worden uitgevoerd met behulp van verschillende applicaties, netwerkverkeer en diverse logbronnen. Afhandeling van security alerts vindt plaats op basis van vooraf gedefinieerde waarden, veelal vastgelegd in regelgeving met een vastgesteld handelingsperspectief ondersteund door Thread Play Books, Use Cases, rules en Indicators of Compromises (IOC’s). Die ook automatisch gegenereerd worden. Deze vinden plaats op hoog- en laag gerubriceerde infrastructuur (HGI en LGI) en ad-hoc tijdens Rapid Respond Team inzet. Afhandeling vindt reactief- en proactief plaats binnen het incident respons proces. De daaruit voortvloeiende vragen, advies of acties worden direct aan de specialist van het betrokken Defensie onderdeel geadresseerd. Naast het afhandelen van security alerts worden de SIEM-regels continu verbeterd, vaak in samenwerking met andere teams binnen DCSC. Om IT-systemen binnen Defensie te beveiligen, worden kwetsbaarheidsadviezen geschreven, zodat applicaties zonder verstoring kunnen functioneren. Zelfontwikkeling op IT-gebied is een belangrijk onderdeel binnen het team, waarvoor er regelmatig deelgenomen wordt aan oefeningen, cursussen en workshops.Als 1ste Cyber Security specialist werk je binnen het team BMON met 15 collega’s, waarvan 12 collega’s in 24/7 verband gaan werken. Dit doen zij voornamelijk vanuit Huis ter Heide, maar ook deels door thuis te werken. Samen met de Product Owner (PO) van het team stuur je het team aan in de rol van Scrum Master. Jullie bepalen samen hoe de verdere groei bijdraagt aan het voldoen aan de gestelde Monitoring- en Incident Response-eisen.

Visie
Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Extra
COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie!

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Bijzonderheden

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.