Security Specialist

Beschrijving

Als Security Specialist binnen het Inlichtingendomein werk je met een Agile-mindset aan veilige, niet-herleidbare oplossingen voor defensiegerelateerde gebruikers wereldwijd.

Je voert periodiek complexe security-testen uit en signaleert, detecteert en analyseert securityrisico's in zowel maatwerk- als standaardsoftware en netwerken.

Je monitort dagelijks IDS/IPS-systemen, ondersteunt bij SOC-escalaties en draagt proactief bij aan mitigatie- en preventiemaatregelen.

Je documenteert en deelt bevindingen, stemt nauw af met security-analisten, -testers en -specialisten en vergroot de security-awareness binnen het DevSecOps-team.

Daarnaast werk je mee aan threat-books, risicoprofielen en dreigingsscenario’s, en onderhoud je nauwe samenwerking met relevante afdelingen om altijd een stap voor te blijven op vereiste maatregelen.

Vereist profiel

• Aantoonbare ervaring met security-testen, vulnerability-analyses en netwerk- en applicatiebeveiliging.
• Kennis van en ervaring met IDS/IPS, SOC-processen en incident response; ervaring met escalaties is een pré.
• Ervaring met werken in een DevSecOps- of Agile-omgeving en het verhogen van security-awareness binnen teams.
• Sterke analytische vaardigheden, proactieve houding en het vermogen om mitigaties te bepalen en door te voeren.
• Teamspeler met goede communicatievaardigheden, die bevindingen helder documenteert en afstemt met verschillende stakeholders.
• Bereidheid om voor defensiegebruikers wereldwijd te werken en vertrouwelijkheid en integriteit hoog in het vaandel te hebben.
• Relevante opleidingen/certificeringen op het gebied van cybersecurity zijn een sterke aanbeveling (bijv. CISSP, OSCP, CEH).

Locatie en functie

Utrecht — Ministerie van Defensie — Security Specialist

Eisen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat beschikt over Certified Information Systems Security professional (CISSP), Certified Information Security Manager (CISM) of Beveiligingsfunctionaris niveau 1, 2 en 3 (DIVI).
• Kandidaat beschikt over grondige kennis van netwerkarchitecturen, firewalls, IDS/IPS, VPN‐technologieën en/of cloud‐omgevingen