Lead Cyber Security Specialist DevOps

Werken bij het Ministerie van Defensie betekent bijdragen aan vrede en veiligheid in binnen- en buitenland. Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen.

Als Lead Cyber Security Specialist DevOps ben je verantwoordelijk voor het ontwikkelen, implementeren en beheren van beveiligingsoplossingen binnen DevOps-omgevingen. Je werkt samen met multidisciplinaire teams om de digitale weerbaarheid van Defensie te vergroten. Je analyseert beveiligingsrisico’s, voert penetratietests uit en adviseert over verbeteringen. Daarnaast begeleid je collega’s en draag je bij aan kennisdeling binnen het team.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

De functie valt binnen het DevOps team. Dit team is belast met het ontwerpen, ontwikkelen, uitrollen, beheren en monitoren van eigen omgevingen en applicaties in samenwerking met andere teams binnen DCSC. Dit resulteert in nieuwe capabilities en automatiseert of ondersteunt bestaande capabilities binnen de organisatie en partners van Defensie.

Werkzaamheden bestaan uit:

• Ontwikkelen en beheren van applicaties en scripts, door:
  • Het afstemmen, ontwikkelen, testen, beheren en implementeren van verbeteringen in applicaties, rekening houdend met de impact op en specifieke wensen vanuit de organisatie;
  • Het opzetten en uitvoeren van concept development, en het omzetten van een plan naar een product;
  • Het tijdig identificeren van mogelijke issues in applicaties en oplossen van problemen, zodat gebruikers geen hinder ondervinden.
• Opzetten en beheren van DevOps infrastructuur, door:
  • Het (laten) ontwerpen, bouwen en aanpassen van een toekomstgerichte DevOps infrastructuur in lijn met behoeftes van DCSC;
  • Het aan de hand van monitoring tools analyseren van performance en stabiliteitsissues van applicaties en DevOps infrastructuur, alsook het maken van structurele oplossingen.
• Projectmatig werken, door:
  • Het begeleiden van processen binnen het team;
  • Het op de hoogte zijn en coördineren van afspraken met andere teams binnen DCSC en JIVC;
  • Het verdiepen in technische oplossingen en adviseren t.b.v. de tooling binnen DCSC;
  • Het overdragen van kennis aan relevante stakeholders;
  • Het doen van verbetervoorstellen t.b.v. processen, procedures en richtlijnen richting belanghebbende partijen en documentatie hiervan;
• Adviseren, door:
  • Het adviseren van collega’s, Solution Architect Cyber Security, Senior Ontwerpers Cyber Security en MT over ideeën en ontwikkelingen binnen het vakgebied;
• Ontwikkelen en implementeren van securitymaatregelen in DevOps-processen
• Analyseren van beveiligingsincidenten en risico’s
• Uitvoeren van penetratietests en kwetsbaarhedenscans
• Adviseren van teams over security best practices
• Begeleiden en coachen van collega’s op het gebied van cyber security

Aan wie leg je verantwoording af?

Je legt verantwoording af aan de Cyber Security Product Manager. Je neemt zelfstandig beslissingen over het ontwikkelen, onderhouden en testen van applicaties, het opzetten en monitoren van experimenten, het adviseren over vakontwikkelingen voor DCSC, en het documenteren en voorstellen van innovatie.

Met wie heb je contact in deze functie?

• Collega’s binnen het team en de afdeling;
• Externe partijen om o.a. PoCs en projecten af te stemmen;
• Met externen om kennis uit te wisselen en te adviseren.

Wat bieden wij?

• Een uitdagende functie met maatschappelijke relevantie
• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Het genoemde salaris is gebaseerd op je werkervaring en opleidingsachtergrond en op basis van een fulltime werkweek van 38 uur. Per 1 januari 2026 gaat het hierboven genoemde salaris 2% omhoog.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naar een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Samenwerking met gedreven professionals
• Goede arbeidsvoorwaarden volgens de CAO Rijk

Wat vragen wij?

Kennis/Opleidingseisen:

• WO werk- en denkniveau, bij voorkeur op het gebied van Informatica of Informatietechnologie of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

Ervaringseisen:

• Minimaal vier jaar ervaring als developer/engineer in een DevOps omgeving.
• Ervaring met Agile werken.

Competenties:

• Analyseren;
• Beïnvloeden;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid;
• Besluitvaardig;

Specifieke kennis en vaardigheden:

• Diepgaande kennis van IV/ICT met betrekking tot besturingssystemen en netwerken;
• Diepgaande kennis van software development;
• Diepgaande kennis van software beheer;
• Kennis van Cyber Security;
• Diepgaand inzicht in het IV/ICT landschap van Defensie inclusief de gebruikte certificeringen;
• Diepgaand inzicht in de DCSC / Defensie Cyber Security architectuur en procedures;
• Diepgaand inzicht in de vaktechnische ontwikkelingen op IV/ICT gebied;
• Inzicht in de bedrijfsprocessen van Defensie;
• Vaardigheid in het analyseren van data;
• Vaardigheid in het adviseren;
• Vaardigheid in rapporteren;
• Vaardigheid in communiceren;
• Vaardigheid in het managen van projecten.

Als DevOpsers binnen het DCSC ondersteunen wij de werkzaamheden van andere teams bij dagelijkse werkzaamheden maar ook bij incidenten en oefeningen springen wij bij. Hierbij is het van belang dat wij goed aansluiten op de operationele tempo van de organisatie – het komt daarom goed uit als je een waardering hebt voor een beetje hectiek.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

DevOps is een klein team van enthousiaste techneuten die graag puzzelen met nieuwe technieken om de processen binnen de organisatie te ondersteunen en te verbeteren. Het werk vindt plaats op Camp New Amsterdam. Daarnaast is het mogelijk om een aantal dagen per week thuis te werken indien het werk dit toelaat.