Ethical Specialist.

Opdrachtomschrijving

Als Security Engineer werk je binnen het multidisciplinaire team van de sectie Hoog Gerubriceerde Infrastructuur – Systeem Ontwikkeling (HGI-SO) van het Ministerie van Defensie. Je richt je op offensive security binnen de ontwikkeling van hoog gerubriceerde informatiesystemen. Deze systemen ondersteunen de operationele commandovoering van landmacht, luchtmacht en marine, inclusief de communicatie-infrastructuur voor militaire missies en oefeningen.

Je onderzoekt kwetsbaarheden in onder meer Windows-applicaties en domeinen, Linux IoT, AI-systemen, radiosystemen, OT-systemen en webapps. Ook duid en verhelp je kwetsbaarheden, ontwikkel en integreer je tooling en automatiseer je werkzaamheden met Python, Bash en PowerShell. Voor exploit development werk je met C++ en Python.

HGI-SO werkt aan de verdere ontwikkeling en betere aansluiting van hoog gerubriceerde informatiesystemen en optimaliseert tegelijkertijd de inrichting en werkwijze van de subsectie. In deze context lever je met jouw securitykennis een bijdrage aan een toekomstbestendig netwerklandschap en aan de betrouwbare ondersteuning van de operationele organisatie. Naast technische resultaten is er aandacht voor gezamenlijk begrip van de situatie en context, zodat samenwerking op gedeelde uitgangspunten kan worden versterkt.

Gevraagd profiel

Je bent een Security Engineer of Information Security Specialist met minimaal vier jaar aantoonbare ervaring in een soortgelijke functie. Je hebt ervaring met Linux en kunt informatiebeveiligingsrisico’s, bedreigingen en kwetsbaarheden beoordelen en vertalen naar passende beveiligingstechnieken en maatregelen. Je werkt systematisch aan de technische validatie, implementatie, configuratie en het beheer van beveiligingshulpmiddelen en draagt bij aan normen, procedures, bewustwording en naleving binnen IT- en gebruikersgemeenschappen.

Je bent daarnaast in staat om nieuwe bedreigingen proactief te beoordelen, beveiligingskwetsbaarheden te identificeren en te herstellen en beveiliging toe te passen binnen applicaties, processen, netwerken of systemen. Je werkt samen met technische specialisten en draagt bij aan een werkwijze waarin kwaliteit en voorspelbaarheid centraal staan. De opdracht is hybride uit te voeren, met maximaal twee dagen thuiswerken.

Eisen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
• Kandidaat heeft aantoonbare werkervaring met Linux

Wensen

• Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps
• Kwetsbaarheden duiden en oplossen
• Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren
• Exploit development in C++ en Python

Competenties

• Engineersoftware en / of hardwarecomponenten om te voldoen aan de vereisten van de oplossing, zoals specificaties, kosten, kwaliteit, tijd, energieefficiëntie, informatiebeveiliging en gegevensbescherming
• Volgt een systematische methode om de vereiste componenten en interfaces te analyseren en te bouwen
• Bouwt systeemstructuurmodellen en voert systeemgedragssimulatie uit
• Voert unit- en systeemtests uit om ervoor te zorgen dat aan de vereisten wordt voldaan
• Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen
• Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging
• Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training
• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
• Zorg voor training en voorlichting over informatiebeveiliging
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen
• Identificeer en herstel beveiligingskwetsbaarheden
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein