Engineer Cyber Scenariooanalyses.

Opdrachtomschrijving

De kandidaat identificeert het cyber-aanvalsoppervlak van CLRS en brengt de digitale keten en kritische assets in kaart.
Dit omvat netwerken, systemen, applicaties en menselijke factoren vanuit diverse invalshoeken (missies, missiesets, speciale operaties en primaire procesonderdelen).
De kandidaat bepaalt de Situational Awareness / Situational Understanding (SASU) om relevante dreigingen en aanvalspaden te duiden.
Op basis van de analyse doet de kandidaat concrete aanbevelingen om schaarse defensieve middelen gericht in te zetten voor preventie en detectie.
Het doel is het behoud van Airpower door risico's te verminderen en beveiligingsmaatregelen praktisch en effectief te implementeren.

Prestatiedoelstellingen

• Volledig in kaart brengen van potentiele aangrijpingspunten in de digitale omgeving (aanvalsoppervlak).
• Opstellen van SASU met relevante dreigingen en plausibele aanvalspaden.
• Formuleren van prioritaire, uitvoerbare aanbevelingen voor verdediging en detectie.
• Ondersteunen van besluitvorming voor inzet van schaarse defensieve cybercapaciteit.
• Leveren van technische validatie en bijdragen aan accreditatie- en beveiligingsprocessen.

Vereist profiel

Er wordt gezocht naar een eCF3 Senior Professional / Manager met minimaal 3 jaar aantoonbare werkervaring in vergelijkbare functies.
De kandidaat heeft aantoonbare ervaring met risk- & security assessments en het vertalen van bevindingen naar concrete verbeteringstrajecten.
Aantoonbare ervaring met accreditatietrajecten en als adviseur in het Cyber-, IT- en OT-domein is vereist.
Ervaring met het analyseren van threat intelligence en kennis van cyber security technologieën en standaarden is een must.
Bij voorkeur werkervaring binnen het Ministerie van Defensie en het vermogen om aanbevelingen praktisch toepasbaar te maken binnen operationele contexten.

Taken

• Evalueer informatiebeveiligingsrisico's, identificeer bedreigingen en stel passende maatregelen voor.
• Lever training, voorlichting en ondersteuning om beveiligingsbewustzijn en naleving te bevorderen.
• Implementeer, configureer en beheer beveiligingshulpmiddelen; lever technische validatie.
• Bepaal en promoot normen en procedures voor informatiebeveiliging binnen IT- en gebruikersgemeenschappen.
• Identificeer en herstel kwetsbaarheden; monitor ontwikkelingen en evalueer nieuwe dreigingen proactief.

Eisen & Wensen

• Minimaal eCF3 niveau: Senior Professional / Manager, ≥ 3 jaar relevante ervaring.
• Aantoonbare ervaring met risk assessments, accreditatieprocessen, advisering in Cyber/IT/OT en threat intelligence.
• Kennis van relevante standaarden en beveiligingstechnologieën.
• Wenselijk: meer ervaring dan de eis en eerdere inzet binnen Defensie.

Aanvullende informatie

De opdracht is gebaseerd op het European e-Competence Framework (e-CF); kandidaten moeten in hun cv per opdracht hun rol, werkzaamheden en aansluiting op e-CF competenties aantonen.
Bij plaatsing levert de leverancier informatie conform de Wet keten- en inlenersaansprakelijkheid (WKA); afdrachten kunnen via een G-rekening of kwartaalaccountantsverklaring worden gedekt.
Standplaats: Breda, Noord-Brabant. Opdrachtgever: Ministerie van Defensie. Functietitel: Engineer Cyber Scenarioanalyses, ICT.

Eisen

• eCF3 Senior Professional /Manager: Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen Defensie (optioneel) (optioneel)