Lead Cyber Security Specialist – Assessments Wapensystemen

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als Lead Cyber Security Specialist – Assessments Wapensystemen ga je aan de slag in het team Assessments om het Ministerie van Defensie digitaal weerbaar te maken.

Als Lead Cyber Security Specialist – Assessments Wapensystemen ben je verantwoordelijk voor het uitvoeren van cybersecurity-assessments op wapensystemen binnen het Ministerie van Defensie. Je analyseert de beveiligingsmaatregelen, identificeert kwetsbaarheden en adviseert over verbeteringen om de digitale weerbaarheid van Defensie te vergroten. Je werkt samen met diverse teams en specialisten om de veiligheid van kritieke systemen te waarborgen. Je draagt bij aan het ontwikkelen van beleid en procedures op het gebied van cybersecurity en ondersteunt bij het implementeren van technische en organisatorische maatregelen.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Lead Cyber Security Specialist – Assessments Wapensystemen door het uitvoeren van security assessments op de complexe IT-omgeving van Defensie, specifiek wapensystemen. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je voert het gehele traject uit, van initieel klantcontact tot oplevering van de resultaten. Waar nodig stuur je en coördineer je de inzet van collega’s of derden hierin. Ook lever je advies aan interne klanten in allerlei situaties, bijv. bij nieuwbouwprojecten of aanbestedingen. Ten slotte ben je als lead in het team en binnen DCSC een aanspreekpunt voor jouw aandachtsgebied, mentor en coach je junior/medior medewerkers en lever je een bijdrage aan de visie vorming. Naast deze specifiek assessment gerichte werkzaamheden lever je mogelijk een bijdrage aan de incident response capaciteit van DCSC.

Wat ga je doen?

• Uitvoeren van cybersecurity-assessments op wapensystemen en de complexe IT-omgeving van Defensie.
• Identificeren en analyseren van kwetsbaarheden en risico’s.
• Adviseren over en implementeren van verbetermaatregelen, inclusief het opstellen van rapportages en presenteren van bevindingen aan stakeholders.
• Samenwerken met interne en externe partners op het gebied van cybersecurity.
• Coördineren en begeleiden van collega’s of derden bij assessments en het coachen van junior/medior medewerkers.
• Bijdragen aan de ontwikkeling van beleid, procedures en visie op het gebied van cybersecurity.
• Mogelijk bijdragen aan de incident response capaciteit van het DCSC.

Wat bieden wij?

• Een uitdagende functie binnen een unieke en dynamische werkomgeving.
• Ruimte voor persoonlijke ontwikkeling en opleiding; Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten.
• Goede arbeidsvoorwaarden volgens de cao Rijk.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget, te gebruiken voor extra verlofuren of fiscale doeleinden.
• Pensioenregeling bij het ABP en tegemoetkoming voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland.
• De kans om bij te dragen aan de veiligheid van Nederland.

Dit vragen wij

Kennis/Opleidingseisen

• WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Afgeronde relevante opleiding op hbo- of wo-niveau.
• ITIL foundation.
• Basiscursus projectmanagement (bv PRINCE 2 Foundation).

Ervaringseisen:

• Minimaal vijf jaar ervaring als ICT beheerder OF;
• Minimaal vier jaar ervaring als ICT ontwerper/architect OF;
• Minimaal vier jaar als data/IT/security analist.
• Aantoonbare ervaring met cybersecurity, bij voorkeur binnen complexe technische omgevingen.
• Kennis van en ervaring met het uitvoeren van security-assessments.

Competenties:

• Analytisch sterk en oplossingsgericht.
• Goede communicatieve vaardigheden en het vermogen om complexe informatie helder over te brengen, zowel in het Nederlands als Engels.
• In staat om verbanden te zien tussen complexe vraagstukken, nauwkeurig en met oog voor detail.
• Stressbestendig en besluitvaardig in situaties met grote belangen.
• Overtuigend, enthousiasmerend en in staat om collega’s te beïnvloeden en samen te werken aan resultaten.
• Initiatiefrijk en een voorbeeld voor anderen.

Specifieke kennis en vaardigheden:

• Expertise in security assessments met 3 tot 4 jaar ervaring in het coördineren, plannen, uitvoeren en rapporteren van penetratietesten.
• Begeleiden en ontwikkelen van junior- en medior-medewerkers.
• Diepgaande kennis van en ervaring met ICS/SCADA en OT systemen, idealiter ook specifieke kennis van SEWACO en wapensystemen binnen Defensie.
• Kennis van het Defensie Materieel Proces is een pre, evenals kennis van en vaardigheden in incident response.
• Brede kennis van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines.
• Kennis van logging, normenkaders, wet- en regelgeving, cybersecurity architectuur en het dreigingsbeeld.
• Vaardig in communiceren, rapporteren, adviseren en het inschatten van de impact van dreigingen en maatregelen.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Je komt te werken in het team Assessments. Dit is een groot en dynamisch team, bestaande uit verschillende subteams met eigen kennisdomeinen. Het team voert door middel van security scans tot pentesting en red teaming security assessments uit op alle defensie IT-systemen. Hieronder valt de kantoorautomatisering, maar ook specifieke defensie- en wapensystemen. Het werk vindt plaats door heel Nederland, daarnaast indien het werk dit toelaat is het mogelijk om thuis te werken.

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 72 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).