Lead Cyber Security Specialist – Red teaming

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist – Red Teaming ga je aan de slag in het team Assessments om Ministerie van Defensie digitaal weerbaar te maken.

Als Lead Cyber Security Specialist – Red Teaming ben je verantwoordelijk voor het uitvoeren van geavanceerde penetratietesten en het simuleren van cyberaanvallen om de digitale weerbaarheid van het Ministerie van Defensie te testen en te verbeteren. Je werkt samen met een team van specialisten aan het identificeren van kwetsbaarheden in systemen, netwerken en applicaties. Je draagt bij aan het ontwikkelen van nieuwe aanvalstechnieken en het opstellen van rapportages met aanbevelingen voor het verhogen van de beveiliging.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Lead Cyber Security Specialist – Red Teaming door het in kaart brengen van cybersecurity risico's vanuit een technisch perspectief door middel van red teaming. Je ontwikkelt en evalueert dreigingsscenario's en aanvalspaden, bepaalt de impact van geconstateerde kwetsbaarheden en adviseert over mitigerende maatregelen. Je draagt zorg voor het beheer van informatie, gegevens en processen binnen het team en levert input voor de security roadmap en het beleid op het gebied van red teaming. Je documenteert bevindingen, stelt business impact indicatoren vast en treedt op als security calamiteitenmanager buiten bedrijfstijden.

Jouw taken

• Leiden van red teaming-operaties en coördineren van het team.
• Uitvoeren van technische assessments en penetratietesten op complexe IT-omgevingen.
• Ontwikkelen van nieuwe aanvalsscenario’s en -methodieken.
• Analyseren van bevindingen en opstellen van heldere rapportages met concrete adviezen.
• Adviseren van stakeholders over verbetermaatregelen en security best practices.
• Bijdragen aan kennisdeling en het trainen van collega’s binnen het team.
• Documenteren van bevindingen en optreden als security calamiteitenmanager buiten bedrijfstijden.

Dit krijg je

• Tijdelijke aanstelling met uitzicht op vaste aanstelling.
• Uitstekende arbeidsvoorwaarden conform de cao Rijk.

Dit bieden we nog meer

• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, waardoor je jezelf continu kunt ontwikkelen en doorgroeien.
• Elke maand bouw je 16,33% van het bruto salaris op in het Individueel Keuzebudget, te gebruiken voor extra verlofuren of fiscale doeleinden.
• Pensioenregeling bij het ABP.
• Maandelijkse tegemoetkoming voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland onder gunstige voorwaarden.
• Samenwerking met gedreven professionals in een hecht team.
• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie.

Dit vragen wij

Kennis/Opleidingseisen:

• WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• ITIL foundation.
• Basiscursus projectmanagement (bijvoorbeeld PRINCE 2 Foundation).

Ervaringseisen:

• Ruime ervaring met red teaming, penetratietesten en cyber security.
• Minimaal vijf jaar ervaring als ICT beheerder OF minimaal vier jaar ervaring als ICT ontwerper/architect OF minimaal vier jaar als data/IT/security analist.
• Diepgaande kennis van IT-infrastructuren, netwerken en applicatiebeveiliging.
• Ervaring met het ontwikkelen van aanvalstechnieken en het uitvoeren van technische analyses.

Competenties:

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig
• Goede communicatieve vaardigheden en het vermogen om complexe bevindingen begrijpelijk te maken
• Teamspeler met een proactieve en resultaatgerichte houding
• Bereidheid om te werken binnen een vertrouwelijke en beveiligde omgeving

Specifieke kennis en vaardigheden:

• Je bent een gedreven professional die onze afdeling helpt bij het bereiken van haar visie.
• Als leidinggevende figuur in Red Teamings speel je een cruciale rol in het ontwikkelen en implementeren van strategieën om onze organisatie te beschermen.
• Je coacht en leidt junior- en medior-medewerkers op, en leidt een team van diverse professionals.
• Communicatieve vaardigheden zijn essentieel, evenals de mogelijkheid om complexe informatie helder over te brengen.
• Je bent in staat om EDR-systemen te omzeilen om potentiële bedreigingen te identificeren en mitigeren.
• Kennis van, en vaardigheden in, incident response is een pre.
• Brede kennis van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines.
• Kennis van logging, normenkaders en wet- en regelgeving.
• Inzicht in het IV/ICT landschap, de cybersecurity architectuur en het dreigingsbeeld.
• Vaardig in communiceren, rapporteren en adviseren.
• In staat om de impact van dreigingen en consequenties van maatregelen in te schatten.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Je komt te werken in het team Assessments. Dit is een groot en dynamisch team, bestaande uit verschillende subteams met eigen kennisdomeinen. Het team voert door middel van security scans tot pentesting en red teaming security assessments uit op alle defensie IT systemen. Hieronder valt de kantoor automatisering, maar ook specifieke defensie- en wapensystemen. Het werk vindt plaats door heel Nederland, daarnaast indien het werk dit toelaat is het mogelijk om thuis te werken.

Visie
Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 72 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).