Ethical Specialist.

Ministerie van Defensie; Den Haag; On-site; EUR 70,000 - 95,000; Full time

Job summary

Ministerie van Defensie zoekt een security engineer die samenwerkt in een multidisciplinair team aan cruciale netwerkinfrastructuur. Je werkt binnen de HGI en zet jouw ervaring in Python, C++, en scripting in om Nederland veiliger te maken.

Je voert kwetsbaarheden uit, ontwikkelt tooling en draagt bij aan beveiligingsnormen en -procedures. Relevante ervaring met informatiebeveiliging is gewenst en je opereert wereldwijd waar nodig.

Qualifications

• Ervaring met informatiebeveiliging en netwerkinfrastructuur.
• Kennis van Windows/Linux-omgevingen en OT/IoT-systemen.
• Ervaring met scripting en tooling-ontwikkeling.
• Exploit-ontwikkeling in C++ en Python.

Responsibilities

• Evalueren van informatiebeveiligingsrisico's, bedreigingen en gevolgen.
• Training en voorlichting over informatiebeveiliging geven.
• Technische validatie van beveiligingshulpmiddelen, implementeren en beheren.
• Bijdragen aan normen en processen voor informatiebeveiliging binnen IT-netwerken.
• Identificeren en herstellen van beveiligingskwetsbaarheden.
• Bijhouden van ontwikkelingen in beveiliging en incidentrespons.
• Implementeert beveiligingstechnieken in applicaties, processen en netwerken.

Skills

Netwerkbeveiliging

Kwetsbaarhedenanalyse

Python

PowerShell

Exploit-ontwikkeling

C++

Tools

C++

Python

PowerShell

Job description

Als security Engineer werk je onder meer samen met een multidisciplinair team aan onze belangrijke netwerkinfrastructuur. Zo zorg je ervoor dat onze infrastructuur voldoet aan hoge kwaliteitseisen, altijd beschikbaar en veilig is. Binnen onze 'Hoog Gerubriceerde informatievoorziening' infrastructuur subsectie HGI Systeem Ontwikkeling ga je jouw netwerk ervaring en kennis inzetten om Nederland veiliger te maken. Met jouw functie ben je van cruciaal belang voor onze militairen, waar dan ook ter wereld, op ieder tijdstip, onder alle omstandigheden. Het gaat hierbij om offensive Security werkzaamheden in de ontwikkeling van HGI (Hoog Gerubriceerde Informatiesystemen)Als security Engineer wordt je ingezet om met jouw unieke kennis van- en ervaring bij te dragen aan de volledige transformatie naar een enkel, toekomstbestendig netwerklandschap.

De werkzaamheden zijn:

• Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps.
• Kwetsbaarheden duiden en oplossen.
• Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren.
• Exploit development in C++ en Python.
• De gevraagde resultaten in deze opdracht zijn niet alleen materieel. Het is belangrijk in deze opdracht dat er gewerkt wordt aan gezamenlijk begrip van elkaar en van de situatie en context waarin de relevante zaken zich afspelen, zodat dit leidt tot gezamenlijke uitgangspunten als fundament om de samenwerking op te verstevigen.

Taken

• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen.
• Zorg voor training en voorlichting over informatiebeveiliging.
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren.
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen.
• Identificeer en herstel beveiligingskwetsbaarheden.
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen.
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.