Lead Cyber Security Specialist Assessments

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als Lead Cyber Security Specialist ga je aan de slag in het team Assessments om het Ministerie van Defensie digitaal weerbaar te maken.

Als Lead Cyber Security Specialist Assessments ben je verantwoordelijk voor het uitvoeren en coördineren van security assessments binnen Defensie. Je werkt samen met diverse teams om de digitale weerbaarheid van de organisatie te vergroten en risico’s te identificeren en mitigeren. Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Jouw taken:

• Uitvoeren van technische en organisatorische security assessments.
• Coördineren van pentests en kwetsbaarhedenscans.
• Adviseren van management en projectteams over beveiligingsmaatregelen.
• Opstellen van rapportages en aanbevelingen op basis van bevindingen.
• Bijdragen aan het ontwikkelen van beleid en procedures op het gebied van cyber security.
• Leidinggeven aan Red Team engagements en het ontwikkelen en implementeren van strategieën om de organisatie te beschermen.
• Coachen en aansturen van junior en medior medewerkers binnen het team.
• Uitvoeren van interne Red Team activiteiten, Purple Teaming en TIBER opdrachten voor overheidspartners.

Het genoemde salaris is gebaseerd op je werkervaring en opleidingsachtergrond en op basis van een fulltime werkweek van 38 uur. Per 1 januari 2026 gaat het hierboven genoemde salaris 2% omhoog.
Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Wat breng je mee?

• Ruime ervaring met security assessments en pentesting.
• Kennis van relevante normen en frameworks (zoals ISO 27001, NIST, CIS).
• Goede communicatieve vaardigheden en het vermogen om complexe materie helder uit te leggen.
• Analytisch sterk en resultaatgericht.
• Affiniteit met de missie en waarden van Defensie.
• Cyber Security, of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Certificeringen zoals OSCP, GRTP (SANS SEC565), OSEP, CRTO (I en II).
• Cursussen gevolgd bij Sektor7 (pre).
• Minimaal vijf jaar ervaring met het uitvoeren van penetratietesten.
• Drie tot vier jaar ervaring met het uitvoeren van Red Teaming engagements (waaronder TIBER en ART).
• Kennis van en ervaring met het opzetten en onderhouden van C2-infrastructuur.
• Kennis van en ervaring met het omzeilen van EDRs, en met het ontwikkelen van BOFs en custom malware.
• Kennis van MITRE ATT&CK en het emuleren en simuleren van APTs.

Specifieke kennis en vaardigheden:

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig

Je bent een gedreven professional die onze afdeling helpt bij het bereiken van haar doelen. Als leidinggevende in Red Team engagements speel je een cruciale rol in het ontwikkelen en implementeren van strategieën om onze organisatie te beschermen. Je coacht en leidt junior en medior medewerkers en stuurt zo een team van diverse professionals aan. Communicatieve vaardigheden zijn essentieel, evenals de mogelijkheid om complexe informatie helder over te brengen. Ook beschik je over diepgaande kennis en ervaring op het gebied van Red Teaming, en deze kun je in de praktijk toepassen en overdragen aan je teamleden.
Als Lead Cyber Security Specialist ben je, naast de technische expertise, ook vaardig in je soft skills. Denk hierbij aan communiceren (zowel mondeling als schriftelijk). Een goede mate van politiek bestuurlijke sensitiviteit is eveneens noodzakelijk om gevoelige informatie duidelijk over te kunnen brengen bij beslissingsbevoegden en het management. In deze functie werk je zowel aan de techniek als aan het aansturen van het team. Het huidige Red Team houdt zich, naast het uitvoeren van interne Red Team activiteiten, ook bezig met Purple Teaming en TIBER opdrachten voor overheidspartners.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale- en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.
Je komt te werken in de sectie Assessments van het DCSC. De sectie Assessments ondersteunt de missie van het DCSC door het uitvoeren van cybersecurityonderzoeken in de vorm van penetratietesten, vulnerability assessments en red teaming. Als Lead Cyber Security Specialist ga je deel uitmaken van het Red Team van de afdeling assessments van DCSC.

Werken bij Defensie

Bij Defensie werk je aan de veiligheid van Nederland. Je komt terecht in een dynamische omgeving waar innovatie en samenwerking centraal staan. Je krijgt de kans om je verder te ontwikkelen en bij te dragen aan een veiligere digitale samenleving.