Opleidingsniveau
Minimaal HBO, bij voorkeur WO (Informatica, Cybersecurity, Computer Science of gelijkwaardig)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead Cybersecurity Engineer, Security Architect, Program Manager Cyber, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Threat modelling, risk assessment, netwerk- en systeemkennis, threat intelligence analyse
Gerelateerde functies
Threat Intelligence Analist, Security Architect, Penetration Tester, Risk & Compliance Officer
Functiebeschrijving
Een Engineer Cyber Scenarioanalyses analyseert het cyber-aanvalsoppervlak van systemen en processen om kwetsbaarheden en kritische assets te identificeren.
De functie brengt digitale ketens, netwerk-, systeem- en applicatie-landschappen in kaart en integreert menselijke factoren in scenario's.
De rol ontwikkelt Situational Awareness / Situational Understanding (SASU) om relevante dreigingen en plausibele aanvalspaden te duiden.
Advies over prioritering van defensieve maatregelen leidt tot concrete aanbevelingen voor preventie en detectie in operationele omgevingen.
Salarisindicatie
Marktconforme salarissen variëren met verantwoordelijkheidsniveau en ervaring; senior professionals bewegen zich doorgaans tussen €4.000 en €6.500 per maand bruto.
Voor zzp opdrachten en interim werk liggen dagtarieven typisch tussen €450 en €900, afhankelijk van security-clearing en specifieke opdrachten overheid of DAS.
Projectduur, accreditatieniveau en inzet binnen complexe IT/OT-omgevingen beïnvloeden tarieven en secundaire arbeidsvoorwaarden.
Typische werkzaamheden
De engineer voert risk- & security assessments uit en modelleert aanvalspaden met behulp van threat intelligence en technische analyses.
Vervolgens prioriteert en formuleert die uitvoerbare mitigaties voor detectie, preventie en herstel, inclusief configuratieadviezen voor beveiligingstools.
De rol ondersteunt accrediterings- en validatieprocessen, levert technische validatie en geeft voorlichting en training aan operationele teams.
Monitoring, kwetsbaarheidsbeheer en proactieve dreigingsanalyse behoren tot continu terugkerende taken.
Hoe word je specialist
Specialisatie vereist een relevante hbo/wo-opleiding aangevuld met aantoonbare ervaring in risk assessments, accreditaties en advisering in IT/OT-omgevingen.
Verdere groei komt door praktijkervaring in opdrachten overheid, deelname aan accreditatietrajecten en concrete uitkomsten in complexe netwerkomgevingen.
Bewezen analyse van threat intelligence, certificeringen (bijv. CISSP, CEH, of NCSC-gerelateerde trainingen) en ervaring met DAS of vergelijkbare accreditatieprocessen versterken je profiel.
Voor zzp opdrachten is een portfolio van afgeronde interim werktrajecten en netwerk binnen defensiegerelateerde opdrachtgevers cruciaal.
Opleidingsniveau
Minimaal HBO, bij voorkeur WO (Informatica, Cybersecurity, Computer Science of gelijkwaardig)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead Cybersecurity Engineer, Security Architect, Program Manager Cyber, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Threat modelling, risk assessment, netwerk- en systeemkennis, threat intelligence analyse
Gerelateerde functies
Threat Intelligence Analist, Security Architect, Penetration Tester, Risk & Compliance Officer
Functiebeschrijving
Een Engineer Cyber Scenarioanalyses analyseert het cyber-aanvalsoppervlak van systemen en processen om kwetsbaarheden en kritische assets te identificeren.
De functie brengt digitale ketens, netwerk-, systeem- en applicatie-landschappen in kaart en integreert menselijke factoren in scenario's.
De rol ontwikkelt Situational Awareness / Situational Understanding (SASU) om relevante dreigingen en plausibele aanvalspaden te duiden.
Advies over prioritering van defensieve maatregelen leidt tot concrete aanbevelingen voor preventie en detectie in operationele omgevingen.
Salarisindicatie
Marktconforme salarissen variëren met verantwoordelijkheidsniveau en ervaring; senior professionals bewegen zich doorgaans tussen €4.000 en €6.500 per maand bruto.
Voor zzp opdrachten en interim werk liggen dagtarieven typisch tussen €450 en €900, afhankelijk van security-clearing en specifieke opdrachten overheid of DAS.
Projectduur, accreditatieniveau en inzet binnen complexe IT/OT-omgevingen beïnvloeden tarieven en secundaire arbeidsvoorwaarden.
Typische werkzaamheden
De engineer voert risk- & security assessments uit en modelleert aanvalspaden met behulp van threat intelligence en technische analyses.
Vervolgens prioriteert en formuleert die uitvoerbare mitigaties voor detectie, preventie en herstel, inclusief configuratieadviezen voor beveiligingstools.
De rol ondersteunt accrediterings- en validatieprocessen, levert technische validatie en geeft voorlichting en training aan operationele teams.
Monitoring, kwetsbaarheidsbeheer en proactieve dreigingsanalyse behoren tot continu terugkerende taken.
Hoe word je specialist
Specialisatie vereist een relevante hbo/wo-opleiding aangevuld met aantoonbare ervaring in risk assessments, accreditaties en advisering in IT/OT-omgevingen.
Verdere groei komt door praktijkervaring in opdrachten overheid, deelname aan accreditatietrajecten en concrete uitkomsten in complexe netwerkomgevingen.
Bewezen analyse van threat intelligence, certificeringen (bijv. CISSP, CEH, of NCSC-gerelateerde trainingen) en ervaring met DAS of vergelijkbare accreditatieprocessen versterken je profiel.
Voor zzp opdrachten is een portfolio van afgeronde interim werktrajecten en netwerk binnen defensiegerelateerde opdrachtgevers cruciaal.
Opdrachtomschrijving
De kandidaat identificeert het cyber-aanvalsoppervlak van CLRS en brengt de digitale keten en kritische assets in kaart.
Dit omvat netwerken, systemen, applicaties en menselijke factoren vanuit diverse invalshoeken (missies, missiesets, speciale operaties en primaire procesonderdelen).
De kandidaat bepaalt de Situational Awareness / Situational Understanding (SASU) om relevante dreigingen en aanvalspaden te duiden.
Op basis van de analyse doet de kandidaat concrete aanbevelingen om schaarse defensieve middelen gericht in te zetten voor preventie en detectie.
Het doel is het behoud van Airpower door risico's te verminderen en beveiligingsmaatregelen praktisch en effectief te implementeren.
Prestatiedoelstellingen
- Volledig in kaart brengen van potentiele aangrijpingspunten in de digitale omgeving (aanvalsoppervlak).
- Opstellen van SASU met relevante dreigingen en plausibele aanvalspaden.
- Formuleren van prioritaire, uitvoerbare aanbevelingen voor verdediging en detectie.
- Ondersteunen van besluitvorming voor inzet van schaarse defensieve cybercapaciteit.
- Leveren van technische validatie en bijdragen aan accreditatie- en beveiligingsprocessen.
Vereist profiel
Er wordt gezocht naar een eCF3 Senior Professional / Manager met minimaal 3 jaar aantoonbare werkervaring in vergelijkbare functies.
De kandidaat heeft aantoonbare ervaring met risk- & security assessments en het vertalen van bevindingen naar concrete verbeteringstrajecten.
Aantoonbare ervaring met accreditatietrajecten en als adviseur in het Cyber-, IT- en OT-domein is vereist.
Ervaring met het analyseren van threat intelligence en kennis van cyber security technologieën en standaarden is een must.
Bij voorkeur werkervaring binnen het Ministerie van Defensie en het vermogen om aanbevelingen praktisch toepasbaar te maken binnen operationele contexten.
Taken
- Evalueer informatiebeveiligingsrisico's, identificeer bedreigingen en stel passende maatregelen voor.
- Lever training, voorlichting en ondersteuning om beveiligingsbewustzijn en naleving te bevorderen.
- Implementeer, configureer en beheer beveiligingshulpmiddelen; lever technische validatie.
- Bepaal en promoot normen en procedures voor informatiebeveiliging binnen IT- en gebruikersgemeenschappen.
- Identificeer en herstel kwetsbaarheden; monitor ontwikkelingen en evalueer nieuwe dreigingen proactief.
Eisen & Wensen
- Minimaal eCF3 niveau: Senior Professional / Manager, ≥ 3 jaar relevante ervaring.
- Aantoonbare ervaring met risk assessments, accreditatieprocessen, advisering in Cyber/IT/OT en threat intelligence.
- Kennis van relevante standaarden en beveiligingstechnologieën.
- Wenselijk: meer ervaring dan de eis en eerdere inzet binnen Defensie.
Aanvullende informatie
De opdracht is gebaseerd op het European e-Competence Framework (e-CF); kandidaten moeten in hun cv per opdracht hun rol, werkzaamheden en aansluiting op e-CF competenties aantonen.
Bij plaatsing levert de leverancier informatie conform de Wet keten- en inlenersaansprakelijkheid (WKA); afdrachten kunnen via een G-rekening of kwartaalaccountantsverklaring worden gedekt.
Standplaats: Breda, Noord-Brabant. Opdrachtgever: Ministerie van Defensie. Functietitel: Engineer Cyber Scenarioanalyses, ICT.
Eisen
- eCF3 Senior Professional /Manager: Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
Wensen
- Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen Defensie (optioneel) (optioneel)