De Auditdienst Rijk (ADR) levert een proactieve bijdrage aan het vergroten van de interne en externe veiligheid en digitale weerbaarheid van de Rijksoverheid. Dit doen we met behulp van onderzoeken zoals red teaming, pentesten, DigiD-assessments en rijksbrede onderzoeken (zoals bijvoorbeeld de evaluatie van het cloudbeleid en het IT-beheer). 

Als cybersecurity en networking specialist bij de ADR analyseer je, samen met een leuk en deskundig team, de beveiliging van applicaties en processen binnen de Rijksoverheid. Je draagt bij aan een weerbare digitale overheid door kwetsbaarheden binnen verschillende ministeries te onderzoeken. Van het hacken van servers en het binnendringen in netwerken tot het pentesten van webapplicaties. Het werken in dit team biedt je volop kansen om je technische kennis in te zetten en uit te bouwen. Jouw werk draagt direct bij aan het veiliger maken van de Rijksoverheid.

Als specialist binnen het team ben je naast onderzoeker ook projectleider. Je leidt impactvolle onderzoeken en coacht jouw teamleden op inhoud en persoonlijke ontwikkeling. In deze rol onderhoud je veel contact met onze opdrachtgevers. Het onderhouden en uitbreiden van je netwerk binnen de eigen organisatie, die van opdrachtgevers en buiten de overheid speelt hierbij een belangrijke rol. Daarnaast weet je de resultaten van technisch complexe onderzoeken te vertalen naar gevolgen voor de organisatie en bied je waar mogelijk handelingsperspectief aan de leiding van de onderzochte organisaties. Je bezit sterke analytische vaardigheden. Je bent in staat om in een kort tijdsbestek een veelheid aan informatie te doorgronden. Dankzij jouw proactieve en nieuwsgierige houding vind jij makkelijk aansluiting bij een departement. Tegelijkertijd durf je kritisch te zijn: je stelt gericht vragen en schroomt niet de vinger op de zere plek te leggen. 

Jouw werkzaamheden zijn onder andere:
•    Opzetten, uitvoeren en coördineren van onderzoek in het brede digitale weerbaarheidsdomein;
•    Het uitvoeren van pentesten op webapplicaties;
•    Red teaming onderzoeken;
•    Audits naar de basis IT-beveiliging van (financiële) systemen, zoals patchmanagement, autorisatiebeheer en logging en monitoring;
•    Het uitvoeren van DigiD-assessments;
•    Nagaan hoe het gesteld is met het herstelvermogen van een organisatie;
•    Het innoveren van onze dienstverlening;
•    Bijdragen aan de kennisontwikkeling van digitale weerbaarheid binnen en buiten de Rijksoverheid.

Deze werkzaamheden voer je uit op veel verschillende plekken. Van de datacenters van DUO in Groningen tot de ministeries van bijvoorbeeld Buitenlandse Zaken, Economische Zaken of Financiën. Zo kun je een kijkje in de keuken nemen van alle departementen en heb je mandaat om de meest gevoelige systemen van de Rijksoverheid onder de loep te nemen. Zijn we wel goed beveiligd? Hoe borgen we de continuïteit van deze systemen die zo belangrijk zijn voor het Rijk? 

Wil jij verantwoordelijk zijn voor beveiligingsonderzoeken waar de (politieke) schijnwerpers op gericht zijn én die een groot maatschappelijk belang dienen? Beschouw jij de gehele Rijksoverheid als jouw werkterrein? Als cybersecurity en networking specialist lever jij zo een belangrijke bijdrage aan een transparante, betrouwbare en veilige Rijksoverheid.

Wil je liever eerst praten over je mogelijkheden bij de Auditdienst Rijk? Neem dan contact op met Simon Heijnen, Sectormanager IT, via 06-52761128.

Met jouw energie en gedrevenheid pas je perfect bij de sector IT, die werkt aan het op- en uitbouwen van de rijksbrede meerjarige auditprogrammering. Daarbij ligt de lat hoog. Je maakt je zaken snel eigen, kunt uitstekend het overzicht bewaren en verliest je niet in details. Je krijgt inspiratie en nieuwe inzichten door constructief samen te werken met collega’s, specialisten en externe betrokkenen. Je kunt jouw ideeën en adviezen uitstekend mondeling en schriftelijk verwoorden.

Verder heb je:

• Academisch werk- en denkniveau en een afgeronde opleiding op het gebied van informatiebeveiliging (of ruime werkervaring op dit gebied);
• Minimaal 5 jaar werkervaring met het uitvoeren van pentesten of bijvoorbeeld met het beoordelen, evalueren en kwaliteitsmanagement van (technische) informatiebeveiliging;
• Ervaring met het begeleiden en coachen van cybersecurity-onderzoekers, monitort hun ontwikkeling en stuurt tijdig bij indien nodig;
• Kennis van criteria, standaarden en methoden, waaronder bijvoorbeeld BIO, NIST Cybersecurity Framework, OWASP of TIBER;
• Een nieuwsgierige houding en affiniteit met onderzoek.

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele voorkeur. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving. Heb je vragen over diversiteit, gelijkwaardigheid en inclusie in relatie tot deze vacature, neem dan contact op met de recruiter vermeld bij deze vacature.

• Draag jij graag bij aan een financieel gezond Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. Maar we staan ook open voor andere vormen, zoals een video- (met bijgevoegd je cv) of presentatie-sollicitatie (in PowerPoint). In het laatste geval plak je de link van je sollicitatie in een pdf- of word-bestand. Zo kunnen we je sollicitatie goed verwerken. 
• De selectieprocedure bestaat uit twee gesprekken en een arbeidsvoorwaardengesprek. 
• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring. Dit betekent dat er ook sprake kan zijn van een aanloopschaal.
• De keuze voor een nieuwe baan kan best spannend zijn. We richten jouw overstap daarom zo persoonlijk mogelijk in. Via een introductiebijeenkomst en een onboarding app helpen we je om je weg te vinden en leer je hoe alles werkt binnen Financiën. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging. 
• Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.
• Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.