Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als lead security analist – threat hunting ga je aan de slag in het team Usecase factory om het Ministerie van Defensie digitaal weerbaar te maken.

Wat ga je doen? 

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief en proactief te ondersteunen. Zowel op afstand als op locatie.

Als Lead security analyst – threat hunting ben je de drijvende kracht achter proactieve detectie van onbekende en geavanceerde bedreigingen. Je leidt een team van ervaren threat hunters, ontwikkelt hunting methodologieën en werkt nauw samen met detection engineers, SOC analisten, incident response en externe threat intelligence partners. Je bent zowel een technisch specialist als een coach en strateeg. Zo geef je gevraagd en ongevraagd advies aan collega’s variërend van SOC analisten tot het management.

Wat vragen we? 

Kennis/Opleidingseisen:  

• WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment;  
• ITIL foundation; 
• Basiscursus projectmanagement (bv PRINCE 2 Foundation).

Ervaringseisen:  

• Minimaal vijf jaar ervaring als ICT beheerder OF;  
• Minimaal vier jaar ervaring als ICT ontwerper/architect OF;  
• Minimaal vier jaar als data/IT/security analist;
• Ervaring in daadwerkelijk uitvoeren van threat hunting in een grotere organisatie.

Competenties:  

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig

Specifieke kennis en vaardigheden: 

• Diepgaande kennis van IV/ICT met betrekking tot besturingssystemen en netwerken;  
• Diepgaande kennis van minimaal 1, voor JIVC relevant, aangrenzende technische discipline binnen de IV/ICT; 
• Diepgaande kennis van minimaal 1, voor JIVC relevante, functionele applicatie;  
• Kennis van minimaal 1, voor JIVC relevante, functioneel aandachtsgebied;  
• Diepgaande kennis van cybersecurity op alle OSI niveaus;  
• Diepgaande kennis van methoden en technieken m.b.t cybersecurity dreigingen;  
• Diepgaande kennis van logging van IV/ICT systemen;

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature maakt onderdeel uit van de Reorganisatie DCSC. Het selectieproces wordt eerst getoetst in de Begeleidingscommissie Personele Implementatie (BCO PI) waarin vertegenwoordigers van centrales van Overheidspersoneel zitting hebben. Uiteraard ontvangen alle sollicitanten tussentijds bericht over hun voorlopige status in het selectieproces en de definitieve uitkomst van het selectieproces zal na toetsing door de BCO PI gedeeld worden. Naar verwachting zal dit Februari 2026 zijn. Hierdoor duurt het dus langer voordat we je kunnen informeren over de uitkomst van het gesprek (4-6 weken).
• Deze vacature is zowel in- als  extern opengesteld, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Houd er rekening mee dat de selectiegesprekketussen 11-12 en 19-12 plaats zullen vinden.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte (EER). Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men  gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.

#LI-RU #LI-ROCCO #LI-RU1 #LI-Hybrid