Lead Cyber Security Specialist

Als Lead Cyber Security Specialist bij het Ministerie van Defensie werk je 38 uur per week in Huis ter Heide (Ut). De werkzaamheden vinden deels plaats op locatie in Huis ter Heide en deels vanuit huis.

Dit ga je doen: Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als lead security analist – threat hunting ga je aan de slag in het team Usecase factory om het Ministerie van Defensie digitaal weerbaar te maken.

Het DCSC heeft tot doel het leveren van een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en – waar van toepassing – de Nederlandse samenleving. Het DCSC treedt op als hét aanspreekpunt voor defensieve cyber binnen Defensie en vervult een centrale rol in het detecteren, analyseren en bestrijden van cyberdreigingen en incidenten. In deze rol werkt het DCSC samen met nationale en internationale partners aan de bescherming van digitale informatie, de ontwikkeling van cybersecuritycapaciteiten en de versterking van kennis en innovatie binnen het cyberdomein.

Binnen het DCSC is het team Incident Management (IM) verantwoordelijk voor de regie en coördinatie van cyberincidenten binnen Defensie. Het team fungeert als centraal aanspreekpunt en zorgt voor opschaling, afstemming en samenwerking tussen betrokken Defensieonderdelen, decentrale en deployed SOC’s en externe partners. Daarnaast is het team verantwoordelijk voor het proces en de instructies aangaande de regie en coördinatie van cyberincidenten. Samen met je collega IM’ers ben je belast met het voeren van operationele regie op de afhandeling van cyberincidenten binnen Defensie en het coördineren van escalatie- en crisisprocessen.

Dit krijg je: Schaal 12 / €6.244 - €8.067 (bruto), gebaseerd op een volledige werkweek van 38 uur. Tijdelijke aanstelling met uitzicht op vaste aanstelling. Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week. Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien. Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden. Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland. Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren.

Dit vragen wij: Vereiste Opleiding(en): WO werk- en denkniveau; afgeronde opleiding op het gebied van Cyber Security, Informatica, Information Security, Crisismanagement, Integrale Veiligheid, Bestuurskunde, risicomanagement of vergelijkbaar; opleiding of certificering op het gebied van incidentmanagement, crisismanagement of cybersecurity. Vereiste werkervaring (minimaal 4 tot 6 jaar ervaring in): ervaring binnen een SOC-, CERT-, CSIRT- of vergelijkbare operationele omgeving; cyber security; het coördineren van cyberincidenten; het optreden in escalatie- en crisissituaties; het werken binnen complexe organisaties met meerdere stakeholders.

Gewenst: ervaring binnen Defensie; ervaring als shiftleader, duty officer, incidentmanager of vergelijkbare coördinerende functie; ervaring met Defensiebrede of interdepartementale samenwerking. Competenties: Analyseren; Besluitvaardigheid; Plannen en organiseren; Samenwerken; Beïnvloeden; Organisatiesensitiviteit; Stressbestendigheid; Verantwoordelijkheid.

Specifieke kennis en vaardigheden: De ideale kandidaat is een technisch sterke SOC-professional met jarenlange hands-on ervaring in triage en senior analyse, en met aantoonbare inhoudelijke kennis van SOAR-oplossingen. Je gebruikt playbooks en automatisering niet alleen, je weet ook hoe je ze ontwerpt en verbetert. Je begrijpt de techniek tot op de bodem, maar je merkt dat je meer wilt dan zelf het incident oplossen.

Hier kom je te werken: Je komt te werken in het team Incident Management. Incident Management is een defensie brede dienst: vanuit DCSC wordt ondersteuning geboden aan alle defensieonderdelen bij het afhandelen van cyberincidenten. Dit betekent dat naast het afhandelen van cyberincidenten vanuit de DCSC monitoring als centraal SOC voor Defensie, ook ondersteuning wordt geboden in expertise bij het afhandelen van incidenten welke bij de andere decentrale SOC’s spelen.

Bijzonderheden: Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur. Een veiligheidsonderzoek maakt deel uit van de selectieprocedure. Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure. Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte.