Senior Cyber Security Specialist – Assessments Mobile

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT systemen. Als Senior Cyber Security Specialist Mobile ga je aan de slag in het team Assessments om het Ministerie van Defensie digitaal weerbaar te maken en houden.

Als Senior Cyber Security Specialist – Assessments Mobile ben je verantwoordelijk voor het uitvoeren van technische beveiligingsbeoordelingen van mobiele systemen binnen het Ministerie van Defensie. Je analyseert kwetsbaarheden, beoordeelt risico’s en adviseert over passende beveiligingsmaatregelen. Je werkt samen met collega’s uit verschillende disciplines om de digitale weerbaarheid van Defensie te versterken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Senior Cyber Security Specialist Mobile door het uitvoeren van security assessments op de complexe IT-omgeving van Defensie, specifiek de verschillende componenten van het mobiele ecosysteem. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je voert het gehele traject uit, van initieel klantcontact tot oplevering van de resultaten. Waar nodig stuur je en coördineer je de inzet van collega’s of derden hierin. Ook lever je vanuit je expertise advies aan interne klanten in allerlei situaties, bijv. bij keuzes voor inrichtingsvraagstukken, nieuwe producten of mitigerende maatregelen. Ten slotte treed je waar nodig op als plaatsvervanger voor de Lead Cyber Security Specialist Mobile, ben je binnen DCSC een aanspreekpunt voor jouw aandachtsgebied, mentor en coach je medior en junior medewerkers en lever je input en/of een bijdrage aan de visie vorming. Naast deze specifiek assessment gerichte werkzaamheden lever je mogelijk een bijdrage aan de incident response capaciteit van DCSC.

Jouw taken

• Uitvoeren van technische security assessments op mobiele systemen en applicaties, waaronder penetratietesten.
• Identificeren en analyseren van kwetsbaarheden en dreigingen binnen het mobiele ecosysteem van Defensie.
• Opstellen van rapportages en adviezen voor het management en technische teams.
• Bijdragen aan de ontwikkeling van beleid en richtlijnen op het gebied van mobiele beveiliging.
• Samenwerken met interne en externe stakeholders om beveiligingsmaatregelen te implementeren.
• Coördineren van collega’s of derden bij assessments en optreden als mentor/coach voor junior en medior medewerkers.
• Leveren van input aan visie- en beleidsvorming binnen het DCSC.
• Mogelijk bijdragen aan de incident response capaciteit van DCSC.

Wat krijg je

• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding; Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten.
• Samenwerking met gedreven professionals in een hecht team.
• Goede arbeidsvoorwaarden conform de cao Rijk.
• Individueel Keuzebudget van 16,33% van het bruto salaris per maand, te gebruiken voor extra verlofuren of fiscale doeleinden.
• Pensioenregeling bij het ABP.
• Maandelijkse tegemoetkoming voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland.

Wat vragen wij

Kennis/Opleidingseisen:

• Afgeronde relevante opleiding op hbo- of wo-niveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Ervaring met programmeertalen zoals Javascript, Python en Swift is een pre.
• Reeds behaalde mobiel gerelateerde security opleidingen/certificeringen van bijv. SANS, 8KSEC, TSTC, MobileHackingLab zijn een pre.
• ITIL foundation.
• Basiscursus projectmanagement (bv PRINCE 2 Foundation).
• Kennis van actuele dreigingen, kwetsbaarheden en beveiligingsmaatregelen voor mobiele platforms.

Ervaringseisen:

• Minimaal vier jaar ervaring als ICT beheerder OF
• Minimaal drie jaar ervaring als ICT ontwerper/architect OF
• Minimaal drie jaar als data/IT/security analist.
• Aantoonbare ervaring met security assessments van mobiele systemen.

Competenties:

• Analytisch sterk: complexe vraagstukken verhelderen, verbanden leggen en gegronde conclusies trekken.
• Beïnvloeden: ideeën en informatie duidelijk overbrengen op verschillende niveaus.
• Conceptueel denken: problemen en situaties vanuit meerdere perspectieven bekijken en tot de kern komen.
• Initiatief: kansen onderzoeken, acties ondernemen en het voortouw nemen in projecten.
• Nauwkeurig: werken met details en waarborgen van nauwkeurigheid.
• Samenwerken: effectief werken in teamverband, ook buiten de organisatie.
• Stressbestendig: kalm blijven en effectief handelen in probleemsituaties.
• Verantwoordelijkheid: verantwoordelijkheid nemen en gevolgen van besluiten inschatten.
• Goede communicatieve vaardigheden en het vermogen om complexe informatie helder over te brengen.
• Proactief en resultaatgericht.

Specifieke kennis en vaardigheden:
Minimaal 3 tot 4 jaar ervaring met het uitvoeren van assessments en penetratietesten op mobiele applicaties. Je draagt bij aan het testen en verbeteren van de beveiliging van mobiele applicaties en oplossingen, en coacht en begeleidt junior- en medior-medewerkers. Je bent communicatief vaardig, zowel mondeling als schriftelijk, en kunt complexe informatie helder overbrengen. Je hebt een solide kennis van het mobiele ecosysteem en kunt bijdragen aan het optimaliseren van de beveiliging van mobiele producten en diensten. Kennis van en vaardigheden in incident response is een pre.

Algemeen:
Brede kennis van IV/ICT, waaronder (mobiele) besturingssystemen, netwerken, protocollen en aangrenzende technische disciplines. Kennis van logging, mobiele standaarden, normenkaders en wet- en regelgeving is essentieel. Inzicht in het IV/ICT landschap, de cybersecurity architectuur en het dreigingsbeeld is belangrijk. Vaardigheden in communiceren, rapporteren en adviseren zijn vereist, evenals het inschatten van de impact van dreigingen en consequenties van maatregelen.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (digitale weerbaarheid). Het DCSC is hét aanspreekpunt voor defensieve cyber binnen Defensie en werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein. Binnen het NIST Cyber Security Framework is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND en ondersteunt het de uitvoering van de overige NIST-capabilities binnen Defensie.

Je komt te werken in het team Assessments, een groot en dynamisch team met verschillende subteams en kennisdomeinen. Het team voert security assessments uit op alle defensie IT systemen, waaronder mobiele middelen, kantoorautomatisering en specifieke defensie- en wapensystemen. Het werk vindt plaats door heel Nederland, met mogelijkheden tot thuiswerken indien het werk dit toelaat.

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. COMMIT werkt aan innovatieve projecten samen met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties, en investeert in de kwaliteit, flexibiliteit en diversiteit van het personeelsbestand.

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland, zowel nationaal als internationaal. Bij het ministerie van Defensie werken ongeveer 79.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf, de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee en het Defensie Ondersteuningscommando (DOSCO).