Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist – Assessments Wapensystemen ga je aan de slag in het team Assessments om Ministerie van Defensie digitaal weerbaar te maken.

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Lead Cyber Security Specialist – Assessments Wapensystemen door het uitvoeren van security assessments op de complexe IT-omgeving van Defensie, specifiek wapensystemen. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je voert het gehele traject uit, van initieel klantcontact tot oplevering van de resultaten. Waar nodig stuur je en coördineer je de inzet van collega’s of derden hierin. Ook lever je advies aan interne klanten in allerlei situaties, bijv. bij nieuwbouw projecten of aanbestedingen. Ten slotte ben je als lead in het team en binnen DCSC een aanspreekpunt voor jouw aandachtsgebied, mentor en coach je junior/medior medewerkers en lever je een bijdrage aan de visie vorming.
Naast deze specifiek assessment gerichte werkzaamheden lever je mogelijk een bijdrage aan de incident response capaciteit van DCSC.

Wat vragen we?

Kennis/Opleidingseisen

• WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment;
•  ITIL foundation;
•  Basiscursus projectmanagement (bv PRINCE 2 Foundation).

Ervaringseisen:

• Minimaal vijf jaar ervaring als ICT beheerder OF;
• Minimaal vier jaar ervaring als ICT ontwerper/architect OF;
• Minimaal vier jaar als data/IT/security analist.

Competenties:

In deze rol krijg jij energie van verbanden zien tussen complexe vraagstukken, maar met jouw analytische vermogen zie jij deze ook buiten jouw deskundigheidsgebied. Je gaat nauwkeurig te werk en met jouw oog voor detail worden fouten preventief voorkomen. Door de verantwoordelijkheid die bij deze functie hoort is het belangrijk dat je dit doet door stressbestendig om te gaan in situaties waar grote belangen spelen.

Het liefst heb jij al aantoonbare ervaring met conceptueel denken voor strategische besluitvorming in de vorm van organisatie brede concepten en denkbeelden. Hierbij houdt je rekening met de gevolgen van jouw besluiten, maar door jouw besluitvaardigheid weet jij de juiste standpunten in te nemen en actie te ondernemen.

Jij weet mensen te overtuigen van, en enthousiasmeren voor jouw bevindingen. Daarnaast weet je ook goed om te gaan met weerstand en weet jij collega’s te beïnvloeden in hun keuzes. Omdat je in zowel in- als externe samenwerkingen zit benader je mensen actief om samen een resultaat te behalen. Kort gezegd, je bent een voorbeeld voor de rest. Je bent niet bang om het initiatief te nemen in het opzoeken van deze kansen.

Specifieke kennis en vaardigheden:
Je bent een expert in security assessments met 3 tot 4 jaar achtergrond in het coördineren, plannen, uitvoeren en rapporteren van penetratietesten. Met jouw kennis lever je een cruciale bijdrage leveren aan onze visie. Je bent iemand die junior- en medior-medewerkers kan begeleiden en ontwikkelen, zodat ze hun vaardigheden kunnen verbeteren. Als iemand met leidinggevende kwaliteiten ben je communicatief bekwaam, zowel in spraak als in schrift, en in zowel Nederlands als Engels. Je bent in staat om complexe informatie helder over te brengen aan collega's en leidinggevenden. Bovendien heb je een diepgaande kennis van en ervaring met ICS/SCADA en OT systemen, en idealiter ook specifieke kennis van SEWACO en wapensystemen binnen Defensie. Kennis van het Defensie Materieel Proces is een pre, maar niet noodzakelijk. Kennis van, en vaardigheden in, incident response is ook een pre.

Algemeen:
Als Lead Cyber Security Specialist is het fijn als je een brede kennis hebben van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap, de cybersecurity architectuur en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als Lead Cyber Security Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Houd er rekening mee dat de selectiegesprekken 1 week na het sluiten van de vacature plaatsvinden.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.

#LI-ROCCO #LI-RU1 #LI-Hybrid