Als Cyber Security Specialist BMON ben je onderdeel van het team dat 24/7 de security van Defensie netwerken en systemen monitort. Dit team van het Defensie Cyber Security Centrum (DCSC) werkt hiervoor in het IT Operations Center van Defensie. Het vormt daarmee een belangrijke schakel tussen de dienstverlenging van het Defensie Joint IT Commando en de daarmee samengaande cyber security.

Wat ga je doen?

Het team BMON is mede verantwoordelijk voor de digitale weerbaarheid en bescherming van Defensienetwerken en -systemen door het detecteren, analyseren, reageren op, rapporteren over en voorkomen van cybersecurityincidenten. De analyses van security alerts worden uitgevoerd met behulp van verschillende applicaties, netwerkverkeer en diverse logbronnen. Afhandeling van security alerts vindt plaats op basis van vooraf gedefinieerde waarden, veelal vastgelegd in regelgeving met een vastge-steld handelingsperspectief ondersteund door Thread Play Books. Use Cases, rules en IOC’s die ook automatisch gegenereerd worden. Deze vinden plaats op hoog en laag gerubriceerde infrastructuur (HGI en LGI) en ad-hoc tijdens Rapid ResponseTeam (RRT) inzet. Afhandeling vindt reactief en proactief plaats binnen het incident respons proces. De daaruit voortvloeiende vragen, advies of acties worden direct aan de specialist van het betrokken Defensie onderdeel geadresseerd. 

Naast het afhandelen van security alerts worden de SIEM-regels continu verbeterd, vaak in samenwerking met andere teams binnen DCSC. Om IT-systemen binnen Defensie te beveiligen, worden kwetsbaarheidsadviezen geschreven, zodat applicaties zonder verstoring kunnen functioneren. Zelfontwikkeling op IT-gebied is een belangrijk onderdeel binnen het team, waarvoor er regelmatig deelgenomen wordt aan oefeningen, cursussen en workshops.

Wat vragen we?

Kennis/opleidingseisen:

•    Je hebt minimaal MBO4 ICT werk- en denkniveau, bij voorkeur afgeronde opleiding op het gebied van Informatica e/o Informatiekunde of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
•    Je hebt kennis van besturingssystemen zoals Windows en Linux;
•    Je hebt kennis van het TCP/IP netwerkmodel;
•    Je hebt kennis van technische beveiligingscomponenten zoals Firewalls en IDS;
•    Je hebt (basis)kennis van scripting technieken;
•    Je hebt (basis)kennis van webbased technieken;
•    Je kan je goed mondeling en schriftelijk uitdrukken in het Nederlands en Engels;
•    Je bent klantgericht en beschikt hiervoor over goede communicatieve eigenschappen en vindt het leuk om in een team te werken;
•    Je hebt minimaal rijbewijs B;
•    Breed inzichtelijk ingesteld om de Defensie organisatie te leren kennen i.v.m. het effectief afhandelen van werkzaam-heden binnen het (cyber) domein van Defensie

Ervaringseisen:
Functie vervuld in het werkveld ICT-beheertaken. 

Competenties:

•    Analyseren
•    Communiceren
•    Flexibel,
•    Initiatief
•    Integer,
•    Leervermogen,
•    Nauwkeurig,
•    Samenwerken
•    Stressbestenig
•    Verantwoordelijkheid

De functie van Cyber Security Specialist is een instapfunctie. Van de medewerkers wordt verwacht dat deze zich binnen twee jaar ontwikkelt, via een intern opleidingstraject, om door te kunnen groeien naar een specialistisch team binnen DCSC.

Een A-veiligheidsonderzoek (uitgebreidste vorm) door de MIVD maakt onderdeel uit van de sollicitatieprocedure. In dit onderzoek wordt alle informatie over minstens de laatste 10 jaar meegenomen, waarin ook vragen worden gesteld over de directe familie en partner ( indien van toepassing). Het onderzoek mag worden aangevraagd als de selectieprocedure is afgerond.

#LI-ROBBERT #LI-Hybrid