Cyber Threat Hunter

Ministerie van Defensie; Zeist; On-site; EUR 70,000 - 91,000; Full time

Benefits offered by this job

Individueel Keuzebudget 16,33% van het

Reiskostenvergoeding

Thuiswerkmogelijkheden

Job summary

Ministerie van Defensie zoekt een Lead Threat Hunter voor het Defensie Cyber Security Centrum (DCSC). Je werkt aan het opsporen van geavanceerde digitale dreigingen en ontwikkelt detectiemethoden om aanvallen vroegtijdig te herkennen.

Je beschikt over minimaal 5 jaar ervaring in cybersecurity en/of incident response, SANS/GIAC-certificeringen en ruime kennis van netwerken en forensische tooling. Je rapporteert professioneel en coacht collega’s.

Qualifications

• WO werk- en denkniveau, met relevante opleiding of ervaring.
• Minimaal 5 jaar ervaring in cybersecurity en/of incident response.
• Certificeringen in SANS/GIAC zijn gewenst.
• Ruime kennis van netwerken en forensic tooling.

Responsibilities

• Lead functie met coaching van collega's.
• Digital Forensics en threat hunting taken.
• Analyseren verdachte activiteiten en detectiemethoden ontwikkelen.
• Professioneel rapporteren en communiceren.

Skills

Analyseren

Beïnvloeden

Conceptueel denken

Initiatief

Nauwkeurig

Samenwerken

Stressbestendig

Verantwoordelijkheid

Besluitvaardig

Education

WO werk- en denkniveau

Tools

Forensische tooling

Netwerkkennis

SANS/GIAC certificeringen

Job description

Vacature kenmerken

Standplaats: Huis ter Heide (Ut)

Contractduur: Tijdelijke aanstelling met uitzicht op een vaste aanstelling

Uren per week: - 38

Maandsalaris: €5.863,00 - €7.575,00

Salarisniveau: Burgerschaal IBBAD 12 - Burgerschaal IBBAD 12

Niveau: HBO Bachelor; WO Bachelor

Vakgebied: ICT

Vacaturenummer: 73120

Dienstverband: Tijdelijke aanstelling met zicht op vaste aanstelling

Functiegroep: Burger

Functieomschrijving

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Threat Hunter bij het DFIR team van DCSC ga je aan de slag om Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.

Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Threat Hunter bij het DCSC werk je aan het opsporen van geavanceerde digitale dreigingen binnen Defensie. Je analyseert verdachte activiteiten, ontwikkelt detectiemethoden en werkt met moderne tooling om aanvallen vroegtijdig te herkennen. Je krijgt de ruimte om je technische expertise in te zetten in een omgeving waar digitale veiligheid van nationaal belang is.

Functie-eisen

• Kennis/Opleidingseisen: WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Ervaringseisen: Minimaal 5 jaar ervaring in cybersecurity en/of incident response.

Competenties:

• Analyseren;
• Beïnvloeden;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid;
• Besluitvaardig.

Specifieke kennis:

• Relevante SANS/GIAC certificeringen zoals(GCFA, GNFA, GASF, GREM, GCFA etc.;
• Relevante certificeringen in forensische tooling;
• Ruime kennis op gebied van networking.

Specifieke vaardigheden:

• Het betreft een Lead functie, ruime ervaring/kennis in het vakgebied is een vereiste;
• Ervaring in het coachen/begeleiden van collega’s;
• Minimaal 5 jaar ervaring op het gebied van digital Forensics;
• Je bent in staat om goed en professioneel te kunnen communiceren/rapporteren;
• Ruime kennis/ervaring in verschillende operating systems.

Algemeen:

Je hebt aantoonbare ervaring in cybersecurity, met een duidelijke focus op CRRT. Je beschikt over diepgaande kennis van netwerken, malwareanalyse en detectietechnieken, en hebt relevante certificeringen behaald via SANS of vergelijkbare opleidingsinstituten. Daarnaast heb je ervaring met scripting in bijvoorbeeld Python of PowerShell.

Arbeidsvoorwaarden

Salarisniveau: Burgerschaal IBBAD 12 - Burgerschaal IBBAD 12

Salarisomschrijving: Het genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrond.

Maandsalaris: €5.863,00 - €7.575,00

Dienstverband: Tijdelijke aanstelling met zicht op vaste aanstelling

Contractduur: Tijdelijke aanstelling met uitzicht op een vaste aanstelling

Maximaal aantal uren per week: 38

Overige arbeidsvoorwaarden

• Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans.
• Verder kan je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kan de aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Bijzonderheden

• De sollicitatiegesprekken zullen plaatsvinden vanaf de tweede week na 07-10-2026; het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• De startdatum staat niet vast.
• Acquisitie wordt niet op prijs gesteld.

Meer over de functiegroep

Organisatienaam

Ministerie van Defensie

Organisatieomschrijving

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Organisatie-URL

www.defensie.nl/organisatie/commit

Afdelingsnaam

Commando Materieel en IT

Afdelingsomschrijving

Ons Digital Forensics & Incident Response (DFIR) team is groeiende, gedreven en volop in ontwikkeling. We werken binnen het Defensie Cyber Security Centrum (DCSC) aan het onderzoeken en afhandelen van digitale incidenten die impact kunnen hebben op de veiligheid van Defensie.

Wat ons kenmerkt? Een sterke teamgeest, technische nieuwsgierigheid en de bereidheid om elkaar te helpen waar nodig.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Visie

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatie gestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie

COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Extra

COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie!

Afdeling-URL

www.defensie.nl/organisatie/COMMIT

Contactpersonen

Voor meer informatie over de vacature:

Voor meer informatie over de sollicitatieprocedure:

Rocco Uijttewaal

[e-mail]