Cyber Security Specialist (Blue & Red)

Voor het Ministerie van Defensie zijn wij op zoek naar een Cyber Security Specialist (Blue & Red).

Omschrijving opdracht:
Wij zoeken een Cyber Security Specialist met aantoonbare pentest en SOC ervaring. Je neemt deel aan de uitvoering van een project die voorziet in nieuwe security monitoring analytics tooling. Het realtime analyseren van grote hoeveelheden data op dreigingen is een van de belangrijkste taken. Verder is het tunen en optimaliseren van deze systemen een van de taken alsmede het opleiden van de analisten die dagelijks met deze security monitoring analytics tooling werken. Je bent ervaren met diverse aanvalstmethodieken (TTP's) en creatief in de toepassing ervan. Je kan tot op systeemniveau analyses maken en bevindingen helder uiteenzetten aan collega's maar ook in geschrift.

Verder beschik je over een grote mate van zelfstandigheid, analytisch vermogen en doortastendheid. je bent materiedeskundig op het gebied van Cyber Security en de techniek achter veel voorkomende aanvallen en kan deze toepassen. Je bent geduldig in de uitleg naar de security analisten wanneer het om opleiden betreft (purple-teaming).

Inzet Periode:
Schatting 1800 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1800 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Soeterberg, Camp New Amsterdam

1. Je hebt minimaal 5 jaar aantoonbare ervaring binnen het Cyber security domein.
2. Je hebt minimaal 5 jaar aantoonbare ervaring met uitvoering van Security Assessments.
3. Je hebt minimaal 3 jaar aantoonbare ervaring als IT Security analist.
4. Je hebt minimaal 3 jaar aantoonbare kennis van IV/ICT en werkervaring met betrekking tot netwerken, besturingssystemen, databases en (web)-applicaties.
5. Je hebt kennis van security architectuur en gebruikte aanvalsmethodieken en technieken en is in staat deze door middel van deze technieken de beveiliging te omzeilen maar ook deze technieken te vertalen naar realtime in te zetten detectie.
6. Je bent beschikbaarheid van minimaal 36 uur per week.
7. Je hebt goede beheersing van de Nederlandse taal in woord en geschrift, niveau B2. “Kan de hoofdgedachte van een ingewikkelde tekst begrijpen, zowel over concrete als over abstracte onderwerpen, met inbegrip van technische besprekingen in het eigen vakgebied. Kan zo vloeiend en spontaan reageren dat een normale uitwisseling met moedertaalsprekers mogelijk is zonder dat dit voor een van de partijen inspanningen met zich meebrengt. Kan duidelijke, gedetailleerde teksten produceren over een breed scala van onderwerpen; kan een standpunt over een actuele kwestie uiteenzetten en daarbij ingaan op de voor- en nadelen van diverse opties.”.
8. Je beschikt over een afgeronde cursus/opleiding OSCP en OSCE.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).