1e Security Analist in ingen

Als Analist DefCERT Specifiek werk je vanuit de kennispool van DefCERT, dit betekent dat per geval (incident, onderzoek) de mensen met de noodzakelijke competenties, eventueel versterkt met personeel van buiten DefCERT, ingezet worden in multi-disciplinaire teams in wisselende samenstelling. Je bent belast met reactieve en proactieve werkzaamheden, het leveren van quality management services en het coachen van de Analisten DefCERT in de ontwikkeling van een bepaald specialisme.

Wat ga je doen?

• Het op cybersecurity aspecten beoordelen van standaard ontwerp- en wijzigingsvoorstellen met een meer dan gemiddelde omvang.
• Het ondersteunen bij het proactief analyseren en interpreteren van bronnen om IT fenomenen die nieuwe dreig ingen vormen voor de dienstverlening van JIVC te detecteren. 
• Het bepalen van de impact van de geconstateerde dreigingen en kwetsbaarheden.
• Het besluiten over de te nemen mitigerende maatregelen voor bekende of soortgelijke dreigingen en kwetsbaarheden van elke complexiteit op basis van de vastgestelde kaders en het geven van opdracht tot het nemen van deze mitigerende maatregelen.
• Het bewaken van de uitvoering van de gegeven opdrachten tot mitigerende maatregelen.
• Het documenteren van de eigen bevindingen en gekozen oplossingsrichtingen.
• Het, in opdracht van bevoegde instanties, uitvoeren van forensisch en huishoudelijk onderzoek.
• Vertaalt cybersecurity risico's en dreigingen naar binnen DCSC (Defensie Cyber Security Centrum) gebruikte producten.
• Het opstellen van maatregelen voor mitigatie van dreigingen en kwetsbaarheden (threat books) en het evalueren en doen van voorstellen ter verbetering hiervan.
• Beheert de binnen DCSC gebruikte informatie, systeemcontent en processen door het configureren van de security tooling.
• Het actueel houden van de relevante processen, procedures en werkinstructies.

Wat vragen we?
 

• Je hebt een HBO-diploma ICT of vergelijkbaar, of aantoonbaar werk- en denk niveau.
• Je hebt relevante certificeringen zoals: CISCO Certified Network Associate (CCNA) – Discovery + Exploration + Security, Ethical Hacking V7 (basis),Incident Handling (basis).
• Je hebt een functie vervult in het werkveld ICT-beheer en als cyber security analist.
• Je hebt algemeen theoretische, praktisch gerichte kennis van het vakgebied Informatiebeveiliging.
• Je hebt gedegen kennis van besturingsystemen zoals Windows, Unix, Linux;
• Je hebt gedegen kennis van het IV/ICT landschap Defensie (domeinen en netwerken).
• Je hebt kennis van CIS- / IV-dienstverlening binnen (defensie)organisaties.
• Je hebt kennis van de bij CIS- / IV-ondersteuning gehanteerde werkwijzen.
• Je hebt kennis van Carnegie Mellon Services.
• Je hebt kennis van de organisatie van de Nederlandse Krijgsmacht in het algemeen en van het operationele domein in het bijzonder.
• Je hebt vaardigheden in het detecteren van cyberdreigingen en aanvallen.
• Je hebt inzicht in de wetgeving informatiebeveiliging.
• Je hebt analytische vaardigheden.
• Je hebt vaardigheden in probleemoplossing.
• Je hebt vaardigheden in het correleren en analyseren van informatie m.b.t. cyberdreigingen en aanvallen
• Je hebt vaardigheden in coachen.

Salarisniveau schaal 10
Minimum salaris: €2.700 bruto per maand
Maximum salaris: €4.250 bruto per maand
Dienstverband Tijdelijke aanstelling / Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
Contractduur 2 jaar
Aantal uren per week 38
Plaats Huis Ter Heide - Camp New Am., Utrecht

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Wie van uitdagende opdrachten in een dynamische omgeving houdt, is bij Defensie aan het juiste adres. Wij geven je het vertrouwen en de vrijheid om zelfstandig te werken. Er is ruimte voor eigen inbreng, zo draag je bij aan de verdere professionalisering van onze organisatie.

Defensie hecht daarnaast sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Buiten het salaris en vakantiegeld kun je rekenen op een eindejaarsuitkering van 8,3%, de zogeheten dertiende maand.  Daarnaast ontvangen burgermedewerkers maandelijks een bruto tegemoetkoming voor de ziektekostenverzekering.

Hoe leuk het werken bij Defensie ook is, wij vinden het ook belangrijk dat je dit met jouw privéleven kunt combineren. Diverse verlofregelingen (bijvoorbeeld 75% betaald ouderschapsverlof) en flexibele werktijden dragen bij aan een goede balans. En als dat niet genoeg is, dan is het ook nog mogelijk je werktijd (tijdelijk) enkele uren per week te verkorten en extra verlofuren en/of ADV-uren op te bouwen.

Naast een pensioenregeling bij het ABP ontvang je maandelijks een vergoeding woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met  onbeperkt reizen door heel Nederland.

Het Ministerie van Defensie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en de Defensie Materieel Organisatie (DMO).

Defensie vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de DMO lijken op werkmaatschappijen. Defensie heeft circa 50.000 medewerkers en is daarmee één van de grotere werkgevers van Nederland.

De werkzaamheden worden uitgevoerd binnen de afdeling Defensie Cyber Security Centrum, organisatorisch ondergebracht binnen het Joint IV Commando (JIVC) van de Defensie Materieel Organisatie (DMO). DCSC (DefCERT|SIOC) ondersteunt de inzet van Defensie door de digitale weerbaarheid te vergroten, optimaal te waken over de beveiliging en beveiligingsmaatregelen van de IT én door, met kennis en ervaring, gevraagd en ongevraagd, bij te dragen aan nieuwe ontwikkelingen.

Door middel van informatie uitwisseling met andere partijen, het bijhouden van technologische ontwikkelingen, het uitvoeren van reviews op architectuur/ontwerpen/infrastructuur en het uitvoeren testen, realiseert DCSC een hoger beveiligingsniveau tegen cyberdreigingen en aanvallen.

De kennis en ervaring die binnen DCSC is opgedaan met betrekking tot het reageren op informatiebeveiligingsincidenten, kwetsbaarheden en cyberdreigingen, verwerkt DCSC in risico analyses, informatiebeveiligingsadviezen en opleiding & training om de overall beveiliging van de Defensie organisatie en het beveiligingsbewustzijn van Defensie personeel te vergroten

Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.

Een veiligheidsonderzoek en referentiecheck maken onderdeel uit van de selectieprocedure.

Voorwaarden aanstelling burger: Een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA). Dit is een vergunning die vreemdelingen van buiten de EU, Liechtenstein, Noorwegen, IJsland en Zwitserland het recht geeft om in Nederland te verblijven en te werken voor een periode langer dan drie maanden (Een vergunning is niet nodig voor werknemers uit landen van de Europese Economische Ruimte (EER) en uit Zwitserland. Voor deze landen geldt een vrij verkeer van werknemers).

De medewerker is bereid om de eed of belofte af te leggen.