1e Cyber Security Specialist - Assessments Mobile

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als 1e Cyber Security Specialist Mobile ga je aan de slag in het team Assessments om het Ministerie van Defensie digitaal weerbaar te maken en houden.

Wat ga je doen?

Als Cyber Security Specialist ben je verantwoordelijk voor het uitvoeren van security assessments op mobiele systemen binnen Defensie. Je analyseert kwetsbaarheden, beoordeelt risico’s en adviseert over passende beveiligingsmaatregelen. Je werkt samen met collega’s uit verschillende disciplines om de digitale veiligheid van Defensie te waarborgen.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van 1e Cyber Security Specialist Mobile door het uitvoeren van security assessments op de complexe IT-omgeving van Defensie, specifiek de verschillende componenten van het mobiele ecosysteem. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je bent hierbij verantwoordelijk voor de technische uitvoering van de onderzoeken en voert deze al dan niet samen met andere collega’s uit om kwetsbaarheden te vinden. Als resultaat van het onderzoek lever je zelfstandig een rapport op waarin ook mitigerende maatregelen en adviezen zijn opgenomen. Je levert hiernaast een bijdrage aan het beheren, actueel houden en ontwikkelen van de onderzoeksmiddelen van het DCSC. Ook lever je vanuit je expertise advies aan interne klanten in allerlei situaties, bijv. bij keuzes voor nieuwe producten of mitigerende maatregelen. Ten slotte ben je binnen DCSC een aanspreekpunt voor jouw aandachtsgebied, mentor en coach je de cyber security specialist en lever je input en/of een bijdrage aan de toekomst van het team. Naast deze specifiek assessment gerichte werkzaamheden lever je mogelijk een bijdrage aan de incident response capaciteit van DCSC.

Je taken omvatten onder andere:

• Uitvoeren van technische security assessments op mobiele applicaties en devices
• Opstellen van rapportages en adviezen op basis van bevindingen
• Bijdragen aan het ontwikkelen en verbeteren van securitybeleid en -processen
• Samenwerken met interne en externe stakeholders

Dit krijg je

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Het genoemde salaris is gebaseerd op je werkervaring en opleidingsachtergrond en op basis van een fulltime werkweek van 38 uur. Per 1 januari 2026 gaat het hierboven genoemde salaris 2% omhoog.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naar een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Goede arbeidsvoorwaarden volgens de cao Rijk

Dit vragen wij

Kennis/Opleidingseisen:

• Afgeronde relevante opleiding op hbo- of wo-niveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment
• Ervaring met programmeertalen zoals bijv. javascript, python en swift is een pre
• Reeds behaalde mobiel gerelateerde security opleidingen/certificeringen van bijv. SANS, 8KSEC, TSTC, MobileHackingLab zijn een pre

Ervaringseisen:

• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF
• Minimaal twee jaar ervaring als ICT ontwerper/architect OF
• Minimaal twee jaar als data/IT/security analist
• Aantoonbare ervaring met cyber security en assessments van mobiele systemen

Competenties:

• Analyseren, niveau 2
• Communiceren, niveau 2
• Conceptueel denken, niveau 2
• Initiatief, niveau 3
• Nauwkeurig, niveau 2
• Samenwerken, niveau 3
• Stressbestendig, niveau 2
• Verantwoordelijkheid, niveau 3
• Analytisch sterk en communicatief vaardig
• Teamspeler met een proactieve houding

Specifieke kennis en vaardigheden:
Als professional met minimaal een jaar achtergrond in het uitvoeren van assessments en penetratietesten op onder andere mobiele applicaties, kun je een cruciale bijdrage leveren aan onze visie. Je zult niet alleen zelf actief zijn in het testen en verbeteren van de beveiliging van onze mobiele applicaties en oplossingen, maar ook samen met anderen werken. We zoeken iemand die proactief en zelfstandig in staat is werkzaamheden uit te voeren en hulp te vragen wanneer nodig. Als specialist binnen een niche kennisgebied moet je communicatief bekwaam zijn, zowel in spraak als in schrift. Je moet in staat zijn om complexe informatie helder over te brengen aan collega’s zowel intern DCSC als erbuiten. Verder heb je bij voorkeur een solide kennis van het gehele mobiele ecosysteem (of ben je bereid deze je eigen te maken), waardoor je onze organisatie kunt helpen bij het optimaliseren van de beveiliging van onze mobiele producten en gebruikte diensten. Kennis van, en vaardigheden in, incident response is een pre.

Algemeen:
Als 1e Cyber Security Specialist is het fijn als je een brede kennis hebt van IV/ICT, waaronder (mobiele) besturingssystemen, netwerken, protocollen en aangrenzende technische disciplines. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid.

Werken bij het Defensie Cyber Security Centrum (DCSC)

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Je komt te werken in het team Assessments. Dit is een groot en dynamisch team, bestaande uit verschillende subteams met eigen kennisdomeinen. Het team voert door middel van security scans tot pentesting en red teaming security assessments uit op alle defensie IT systemen. Hieronder vallen mobiele middelen, de kantoor automatisering en ook specifieke defensie- en wapensystemen. Het werk vindt plaats door heel Nederland, daarnaast indien het werk dit toelaat is het mogelijk om thuis te werken.