Senior Cybersecurity Specialist

Rijksinspectie Digitale Infrastructuur zoekt een Senior Cybersecurity Specialist

Als Senior Cybersecurity Specialist werk je aan het beschermen van de digitale infrastructuur van Nederland. Je analyseert dreigingen, adviseert over beveiligingsmaatregelen en draagt bij aan het verhogen van het cybersecurity-niveau binnen de organisatie. Je werkt samen met collega’s en externe partners om incidenten te voorkomen en te bestrijden.

Dit ga je doen

Wij zoeken een Senior Cybersecurity Specialist met ervaring in het testen van producten op cybersecurity. Het is voor jou geen probleem om een binary op een ARM router te debuggen met GDB. En er komt een grijns op je gezicht als je ziet dat $pc=0x61616161. Jij weet wat dat betekent; de fabrikant heeft nog wat te doen. En of je nou liever werkt met pwndbg of gef, jij kiest de tool die voor jou werkt om je doel te bereiken.

Bij de Rijksinspectie Digitale Infrastructuur (RDI) zijn we bezig met een doorontwikkeling van het RDI-lab en maken ons klaar voor onze toezichthoudende taken op de Cyber Resilience Act (CRA). Je verdiept je in de eisen die door de Cyber Resilience Act gesteld worden en deze te vertalen naar test- en inspectiemethodes.

Als je bij ons komt werken, zorg jij met jouw kennis en ervaring in Software Development voor de verdere professionalisering van het RDI-lab. Je begeleidt de minder ervaren collega’s in het RDI-lab en maakt samen met je collega senior inspecteur plannen voor de eerder genoemde doorontwikkeling van het lab. Daarom vragen we naast technische kennis ook affiniteit met het coachen en aansturen van een team en het delen van kennis. Bij de RDI hechten we grote waarde aan een fijne samenwerking.

In deze rol is het belangrijk dat je analytisch denkt en in staat bent om op een gestructureerde manier complexe problemen te onderzoeken. Je ontwikkelt efficiënte testmethodes voor het toetsen van de cybersecurity van software. Je zorgt ervoor dat je goed op de hoogte bent en blijft van onderzoeken die op het gebied van cybersecurity worden gedaan en ontwikkelingen in het werkveld. Je denkt mee in de totstandkoming van relevante wetgeving en standaarden vanuit je technische expertise, om ervoor te zorgen dat deze aansluiten op de praktijk.

Waar jouw cybersecurity expertise nodig is, help je een passende interventie te vinden voor producten met digitale elementen die (nog) niet voldoen aan de eisen. Dit kan betekenen dat jij in de lead bent in gesprekken met brancheorganisaties, leveranciers of producenten. Tijdens deze gesprekken worden lacunes en herstelmogelijkheden besproken. Je gaat in gesprek op een concrete en vakkundige manier over technische bevindingen.

Als je nog geen ervaring hebt met het doen van inspecties, dan leiden we je op tot inspecteur.

RDI kent een informele cultuur en oog hebben voor collega’s is een belangrijke waarde. Je kunt bij ons hybride werken, we vragen in deze functie dat je 2 of 3 dagen per week op kantoor bent in Amersfoort.

Wat ga je doen?

• Analyseren van cybersecuritydreigingen en -incidenten
• Adviseren over en implementeren van beveiligingsmaatregelen
• Coördineren van incidentrespons en forensisch onderzoek
• Opstellen van rapportages en beleidsadviezen
• Samenwerken met interne en externe stakeholders

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Wat breng je mee?

• Een WO werk- en denkniveau met een afgeronde relevante opleiding in de richting van Informatica of een aan Informatietechnologie / cybersecurity verwant vakgebied.
• Minimaal vier jaar ervaring met het testen van software op cyberveiligheid, zoals pentesten, productcertificering of hardware hacking.
• Specialisme in één of meerdere gebieden zoals: software, hardware of (draadloze) netwerkprotocollen.
• Openstaan voor het opdoen van nieuwe kennis over het inspecteursvak en wetgeving.
• Beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Ruime ervaring met cybersecurity en risicomanagement.
• Kennis van relevante wet- en regelgeving.
• Analytisch vermogen en probleemoplossend denken.
• Goede communicatieve vaardigheden.
• Teamspeler met een proactieve houding.

Voor deze functie zijn de volgende competenties belangrijk: analyseren, oordeelsvorming, overtuigingskracht, omgevingbewustzijn, samenwerken, plannen en organiseren en creativiteit. In het Functiegebouw Rijk vind je een toelichting op deze functie en de competenties.

Toelichting op de competenties:

• Je hebt een coachende stijl in het aansturen van een team en neemt daarbij je collega’s mee in kaders en beoogde resultaten.
• Je zoekt de dialoog met de omgeving en stemt je benaderingswijze af op je gesprekspartners. Hierbij verwachten we dat je in overleg te werk gaat en met oog voor de belangen van de ander.
• Je neemt verantwoordelijkheid, toont initiatief, pakt door, bent oplossingsgericht, onderzoekend en kijkt vooruit.
• Je legt gemakkelijk contact met collega’s en partners en hebt daardoor snel zicht op de belangrijkste processen en spelers.

We zijn benieuwd naar je specialisatie en competenties en we horen graag hoe deze kunnen bijdragen aan onze opgave. We zien dit graag terug in je sollicitatie.

Hier kom je te werken

Meer over Team Inspecties en Onderzoek

De directie Apparatuur zet zich in voor veilige en betrouwbare apparaten. Nederland kan er op vertrouwen dat apparatuur onder duidelijke randvoorwaarden en volgens geldende regelgeving in de handel is gebracht. En dat apparatuur (waaronder apparaten, software en installaties) storingsvrij en binnen toegewezen frequentieparameters werkt, elektrisch en elektromagnetisch veilig is, toegankelijk is, correcte hoeveelheidsinformatie bij handelstransacties weergeeft en cyberveilig is. Dit doen we onder andere door mee te werken bij het stellen van kaders die veilige en betrouwbare apparatuur waarborgen. Daarbij hebben we oog voor zowel de hardware als de software van het apparaat en software als zelfstandig product.

Naast de maatschappelijke opgave hebben we ook de opgave om onze directie zodanig vorm te geven en te laten werken dat de opgave adequaat uitgevoerd kan worden en medewerkers met plezier, in een veilige omgeving en op professionele wijze hier aan kunnen bijdragen. Dit betekent niet alleen dat we keuzes maken op de inhoudelijke kant van onze opgave maar ook aandacht hebben voor de zachte kant van ons werk: de manier waarop we ons werk organiseren en medewerkers zich kunnen inzetten.

Werken bij Rijksinspectie Digitale Infrastructuur

Je komt terecht in een dynamisch team dat zich inzet voor een veilig en betrouwbaar digitaal Nederland. Je krijgt de ruimte om jezelf te ontwikkelen en bij te dragen aan innovatieve oplossingen voor actuele cybersecurityvraagstukken.

Wij zijn de Rijksinspectie Digitale Infrastructuur (RDI). We staan voor een veilig verbonden Nederland.

Cyberveilige apparaten, netwerken en systemen, kunstmatige intelligentie, 5G en 6G, energietransitie, digitalisering van radio-omroep en dynamisch frequentiemanagement zijn de grote thema’s van vandaag en morgen. Bij de RDI voeren wij de wet- en regelgeving op deze – en nog veel meer - gebieden uit. En we houden er toezicht op dat iedereen zich aan de regels, eisen en voorwaarden houdt.

Wij doen dit met ruim 400 enthousiaste collega’s, werkend vanuit onze kernwaarden maatschappelijke verantwoordelijkheid, gedeelde visie, samenwerking, eigen verantwoordelijkheid nemen en professionaliteit.

De RDI is onderdeel van het ministerie van Economische Zaken en heeft vijf directies: Infrastructuur, Apparatuur, Digitale Weerbaarheid, Bestuur, Juridische Zaken & Communicatie en Mens & Middelen.

Bij de RDI werken we hybride: thuis en op kantoor. Een goede werkplek vinden we belangrijk. We geven daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding. Onze kantoren in Amersfoort en Groningen bieden een prettige werkomgeving en liggen op loopafstand van het centraal station. Minstens zo belangrijk vinden we een goede balans tussen je professionele en privéleven. Werktijden zijn, in onderling overleg, flexibel in te delen.

Bijzonderheden

• De gesprekken vinden plaats op woensdag 3 december in Amersfoort.
• B screening.

Over de functiegroep Senior Inspecteur

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.