Cyber Security Specialist - Security Monitoring
Ministerie van Defensie Huis ter Heide
Als Cyber Security Specialist BMON werk je 24/7(ploegendienst) mee om de security van Defensie netwerken en systemen te monitoren. Dit team van het Defensie Cyber Security Centrum (DCSC) werkt hiervoor in het IT Operations Center (ITOC) van Defensie.
Afhandeling van security alerts vindt plaats op basis van vooraf gedefinieerde waarden, veelal vastgelegd in regelgeving met een vastgesteld handelingsperspectief ondersteund door Thread Play Books. Use Cases, rules en IOC’s die ook automatisch gegenereerd worden.
Deze vinden plaats op hoog en laag gerubriceerde infrastructuur (HGI en LGI) en ad-hoc tijdens Rapid Response Team (RRT) inzet. Afhandeling vindt reactief en proactief plaats binnen het incident respons proces. De daaruit voortvloeiende vragen, advies of acties worden direct aan de specialist van het betrokken Defensie onderdeel geadresseerd.
Naast het afhandelen van security alerts worden de SIEM-regels continu verbeterd, vaak in samenwerking met andere teams binnen DCSC. Om IT-systemen binnen Defensie te beveiligen, worden kwetsbaarheidsadviezen geschreven, zodat applicaties zonder verstoring kunnen functioneren.
Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.
Het vormt daarmee een belangrijke schakel tussen de dienstverlenging van het Defensie Joint IT Commando en de daarmee samengaande cyber security.
Wat ga je doen?
Het team BMON is mede verantwoordelijk voor de digitale weerbaarheid en bescherming van Defensienetwerken- en systemen door het detecteren, analyseren, reageren op, rapporteren over en voorkomen van cybersecurityincidenten. De analyses van security alerts worden uitgevoerd met behulp van verschillende applicaties, netwerkverkeer en diverse logbronnen.Afhandeling van security alerts vindt plaats op basis van vooraf gedefinieerde waarden, veelal vastgelegd in regelgeving met een vastgesteld handelingsperspectief ondersteund door Thread Play Books. Use Cases, rules en IOC’s die ook automatisch gegenereerd worden.
Deze vinden plaats op hoog en laag gerubriceerde infrastructuur (HGI en LGI) en ad-hoc tijdens Rapid Response Team (RRT) inzet. Afhandeling vindt reactief en proactief plaats binnen het incident respons proces. De daaruit voortvloeiende vragen, advies of acties worden direct aan de specialist van het betrokken Defensie onderdeel geadresseerd.
Naast het afhandelen van security alerts worden de SIEM-regels continu verbeterd, vaak in samenwerking met andere teams binnen DCSC. Om IT-systemen binnen Defensie te beveiligen, worden kwetsbaarheidsadviezen geschreven, zodat applicaties zonder verstoring kunnen functioneren.
Zelfontwikkeling op IT-gebied is een belangrijk onderdeel binnen het team, waarvoor er regelmatig deelgenomen wordt aan oefeningen, cursussen en workshops.
Wat vragen we?
Kennis/opleidingseisen:
- Je hebt minimaal MBO 4 ICT werk- en denkniveau, bij voorkeur afgeronde opleiding op het gebied van Informatica e/o Informatiekunde of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
- Je hebt kennis van besturingssystemen zoals Windows en Linux;
- Je hebt kennis van het TCP/IP netwerkmodel;
- Je hebt kennis van technische beveiligingscomponenten zoals Firewalls en IDS;
- Je hebt (basis)kennis van scripting technieken;
- Je hebt (basis)kennis van webbased technieken;
- Je kan je goed mondeling en schriftelijk uitdrukken in het Nederlands en Engels;
- Je bent klantgericht en beschikt hiervoor over goede communicatieve eigenschappen en vindt het leuk om in een team te werken;
- Je hebt minimaal rijbewijs B;
- Breed inzichtelijk ingesteld om de Defensie organisatie te leren kennen i.v.m. het effectief afhandelen van werkzaamheden binnen het (cyber) domein van Defensie
Ervaringseisen: Functie vervuld in het werkveld ICT-beheertaken.
Competenties:
- Analyseren;
- Communiceren;
- Conceptueel denken;
- Initiatief;
- Nauwkeurig;
- Samenwerken;
- Stressbestendig;
- Verantwoordelijkheden.
- Salarisniveau schaal 8
- Salarisomschrijving
- Maandsalaris Min €3.439 – Max. €4.616 (bruto)
- Dienstverband Tijdelijke aanstelling met uitzicht op vaste aanstelling
- Contractduur Tijdelijke aanstelling, met uitzicht op vast.
- Maximaal aantal uren per week 38
Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.
Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
- De functie van Cyber Security Specialist is een instapfunctie. Van de medewerkers wordt verwacht dat deze zich binnen twee jaar ontwikkelt, via een intern opleidingstraject, om door te kunnen groeien naar een specialistisch team binnen DCSC.
- Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
- Deze vacature maakt onderdeel uit van de Reorganisatie HR COMMIT. Het selectieproces wordt eerst getoetst in de Begeleidingscommissie Personele Implementatie (BCO PI) waarin vertegenwoordigers van centrales van Overheidspersoneel zitting hebben. Uiteraard ontvangen alle sollicitanten tussentijds bericht over hun voorlopige status in het selectieproces en de definitieve uitkomst van het selectieproces zal na toetsing door de BCO PI gedeeld worden. Naar verwachting zal dit juni 2025 zijn. Hierdoor duurt het dus langer voordat we je kunnen informeren over de uitkomst van het gesprek (4-6 weken).
- Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
- Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
- Houd er rekening mee dat de selectiegesprekken plaatsvinden tijdens in week 21 en 22 van dit jaar.
- Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
- Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. In dit onderzoek wordt alle informatie over minstens de laatste 10 jaar meegenomen, waarin ook vragen worden gesteld over de directe familie en partner ( indien van toepassing). Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
- Een assessment kan onderdeel zijn van het sollicitatietraject.
#LI-ROCCO #LI-RU1 #LI-Hybrid
Ministerie van DefensieHuis ter Heide
Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT...
Ministerie van DefensieHuis ter Heide
Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT...
Ministerie van DefensieHuis ter Heide
van Lead Cyber Security Specialist – Security Monitoring Cloud door het opsporen, signaleren, analyseren en afhandelen van IT-beveiligingsincidenten binnen de Defensie infrastructuur, met in het bijzonder cloud infrastructuren.
Het Advanced Monitoring team...