Vacature in Heide

Werken bij het ministerie van Defensie maar niet als militair?

Word Medior Adviseur DefCERT!

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast 40.000 beroepsmilitairen werken er ook nog zo’n 16.000 burgers bij Defensie. Wil jij in je eigen vakgebied bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Wat ga je doen?

Tijdens de dagelijkse werkzaamheden ga je je bezighouden met cybersecurityonderzoeken die gerelateerd zijn aan het mobiele domein. Hierbij gaat het niet alleen om het mobiele toestel zelf maar ook om de randapparatuur en zelfs de achterliggende mobiele infrastructuur. Dit doe je zowel proactief op basis van de laatste informatie, als reactief vanuit het Incident Response (IR) proces. Je voert cybersecurityonderzoeken uit om kwetsbaarheden inzichtelijk te krijgen en geeft advies om de (rest)risico’s die hieruit volgen te mitigeren. Waar nodig draag je bij aan andere technische domeinen vanuit je eigen kennis en expertise.

Wat vragen we? 

Je hebt een Hbo-diploma in de richting van ICT of vergelijkbaar, of aantoonbaar werk- en denkniveau;

Je hebt een functie vervuld in het werkveld ICT-beheer en/of als cybersecurity analist.

Algemeen theoretische, praktisch gerichte kennis van het vakgebied Informatiebeveiliging;

Kennis en ervaring met securityarchitectuur en softwareontwikkeling van Android (Java, Kotlin) en iOS (Objective-C, Swift);

Kennis van de verschillende mobiele standaarden (2G/3G/4G) en achterliggende infrastructuur;

Bij voorkeur ervaring met programmeren, databases en encryptie;

Bij voorkeur bekend met de OWASP Mobile Security Testing Guide en Mobile Application Security Verification Standard;

Bij voorkeur ervaring met het rooten en jailbreaken van mobiele toestellen;

Verder heb je bij voorkeur relevante opleidingen en trainingen gedaan en ben je in het bezit van certificeringen zoals bijvoorbeeld:

• SANS SEC575: Mobile Device Security and Ethical Hacking (GMOB);
• SANS SEC617: Wireless Penetration Testing and Ethical Hacking (GAWM);
• EUROCOM - Mobile Systems and Smartphone Security;
• ENISA CSIRT - Mobile threats incident handling;
• NATO - M6-149 Mobile Applications.

Verdere functie-eisen

• inzicht in procesmatig werken;
• inzicht in de wetgeving informatiebeveiliging;
• analytische vaardigheden;

Salarisniveau schaal 10
Minimum salaris: €2.750 bruto per maand
Maximum salaris: €4.400 bruto per maand
Dienstverband Tijdelijke aanstelling / Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
Contractduur 2 jaar
Aantal uren per week 38
Plaats Huis Ter Heide - Camp New Am., Utrecht

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Buiten het salaris en vakantiegeld kun je rekenen op een eindejaarsuitkering van 8,3%, de zogeheten dertiende maand. Daarnaast ontvangen burgermedewerkers maandelijks een bruto tegemoetkoming voor de ziektekostenverzekering. Naast een pensioenregeling bij het ABP ontvang je maandelijks een vergoeding woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Hoe leuk het werken bij Defensie ook is, wij vinden het ook belangrijk dat je dit met jouw privéleven kunt combineren. Diverse verlofregelingen (bijvoorbeeld 75% betaald ouderschapsverlof) en flexibele werktijden dragen bij aan een goede balans. En als dat niet genoeg is, dan is het ook nog mogelijk je werktijd (tijdelijk) enkele uren per week te verkorten en extra verlofuren en/of ADV-uren op te bouwen.

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 58.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en de Defensie Materieel Organisatie (DMO).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de DMO lijken op werkmaatschappijen.

Defensie Materieel Organisatie
De DMO ondersteunt de verschillende krijgsmachtonderdelen bij de aan- en verkoop van materiaal, instandhouding, logistiek en IT-dienstverlening. Denk daarbij aan aanschaf en instandhouding van onderzeeboten, vliegtuigen en landvoertuigen, maar ook het aanleveren van brandstof, munitie en kleding.

Waar ga je werken?
Standplaats: Huis ter Heide
De werkzaamheden worden uitgevoerd binnen de afdeling Defensie Cyber Security Centrum, organisatorisch ondergebracht binnen het Joint IV Commando (JIVC) van de Defensie Materieel Organisatie (DMO). De werkzaamheden worden uitgevoerd binnen de afdeling Defensie Cyber Security Centrum, organisatorisch ondergebracht binnen het Joint IV Commando (JIVC) van de Defensie Materieel Organisatie (DMO).

Het Defensie Cyber Security Centrum (DCSC) levert een proactieve en reactieve bijdrage op basis van Computer Emergency Response Team (CERT) taken en op basis van Security Operation Centre (SOC) taken. Deze dragen bij aan de weerbaarheid van het digitale domein ten behoeve van de Krijgsmacht en de Nederlandse samenleving. Het DCSC is hét aanspreekpunt voor defensieve cyber binnen defensie en werkt zelfstandig en samen met nationale en internationale partners aan innovaties en kennisopbouw binnen het digitale domein en speelt in op de toenemende dynamiek en complexiteit in dit domein. De dienstverlening van DCSC is gebaseerd op Computer Emergency Resonse Team (CERT)- en Security Operations Centre (SOC)-taken.

Deze dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van defensie. Binnen de NIST capabilities Identify, Protect, Detect, Respond en Recover is deze richtinggevend binnen Detect en Respond en ondersteunend op de overige capabilities. Vanwege de zowel schaarse als vervlochten expertisegebieden wordt binnen DCSC gewerkt met een Kennispool met daaraan ondersteunende afdelingen.

Op deze wijze kan beschikbare gecertificeerde expertise efficiënt worden ingezet binnen de dienstverlening;

1. Inzet van Rapid Response Teams (RRT) maakt ondersteuning op incident afhandeling mogelijk, zowel op afstand als ter plaatse.
2. Door uitvoering van- en coördinatie op Cyber Security Onderzoeken worden bestaande en in te richten systemen op restrisco’s beoordeeld en zowel dienstverleners en beleidsmakers geadviseerd in te nemen maatregelen.

Het DCSC  bestaat uit een platte organisatie waarbinnen verschillende diensten te onderscheiden zijn: Assessments, Coordination, Cyber Situational Awareness, Engineering, Forensics, Monitoring, Security Coordination, Support, Analyse en Incidentmanagement. Deze staan niet op zichzelf en kunnen niet ad-hoc afgeroepen worden.

De werkzaamheden worden binnen DCSC uitgevoerd vanuit een kennis pool op basis van de competenties van de medewerkers. Dit betekent dat per geval (o.a. incident, onderzoek) de mensen met de noodzakelijke competenties, eventueel versterkt met personeel van buiten DCSC, ingezet worden in multi-disciplinaire teams in wisselende samenstelling.

• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Voor externe kandidaten geldt, afhankelijk van het kennis- en ervaringsniveau, een proeftermijn.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan deel uitmaken van de selectieprocedure.
• Je bent bereid om de eed of belofte voor burgermedewerkers van Defensie af te leggen
• Je hebt een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA). Dit is een vergunning die vreemdelingen van buiten de EU, Liechtenstein, Noorwegen, IJsland en Zwitserland het recht geeft om in Nederland te verblijven en te werken voor een periode langer dan drie maanden. Een vergunning is niet nodig voor werknemers uit landen van de Europese Economische Ruimte (EER) en uit Zwitserland. Voor deze landen geldt een vrij verkeer van werknemers.