Lead Cyber Security Specialist

Ministerie van Defensie

Steenwijkerland

Hybrid

EUR 70,000 - 90,000

Full time

11 days ago

Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Benefits offered by this job

Maandelijks Individueel Keuzebudget (6

Thuiswerkvergoeding

Pensioenregeling ABP

Reiskostenvergoeding

Flexibele werktijden

Job summary

Ministerie van Defensie zoekt een Lead Cyber Security Specialist voor Incident Management. Je werkt aan het verhogen van digitale weerbaarheid en coördineert cyberincidenten binnen Defensie, in samenwerking met interne SOC-teams en externe partners.

Je combineert hands-on triage met regievoering, prioriteiten stellen en besluitvorming onder tijdsdruk. Een deel van het werk is op locatie en deels vanuit huis ingesteld, met doorgroeimogelijkheden.

Qualifications

WO werk- en denkniveau en relevante cyber security opleiding.
Minimaal 4–6 jaar ervaring in SOC-, CERT- of vergelijkbare omgeving.
Ervaring met coördineren van cyberincidenten en crisissituaties.

Responsibilities

Leiden van security incidentregie en incidentafhandeling in Defensie.
Coördineren van escalatie- en crisissituaties binnen het SOC.
Samenwerken met nationale en internationale partners aan beveiligingsinitiatieven.

Skills

Analyseren

Besluitvaardigheid

Plannen en organiseren

Samenwerken

Beïnvloeden

Organisatiesensitiviteit

Stressbestendigheid

Verantwoordelijkheid

Education

WO werk- en denkniveau

Cyber security opleiding

Incidentmanagement certificering

Tools

SOAR oplossingen

Playbooks

Automatisering

Job description

Vacature kenmerken

StandplaatsHuis ter Heide (Ut)ContractduurTijdelijke aanstelling met uitzicht op vast.Uren per week - 38Maandsalaris€6.244,00 - €8.067,00SalarisniveauBurgerschaal IBBAD 12 - Burgerschaal IBBAD 12NiveauHBO Bachelor; WO BachelorVakgebiedICTVacaturenummer80988DienstverbandTijdelijke aanstelling met zicht op vaste aanstellingFunctiegroepBurger

Dit ga je doen

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als lead security analist – threat hunting ga je aan de slag in het team Usecase factory om het Ministerie van Defensie digitaal weerbaar te maken.

Het Defensie Cyber Security Centrum (DCSC) heeft tot doel het leveren van een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en – waar van toepassing – de Nederlandse samenleving, teneinde de digitale weerbaarheid van Defensie te versterken.
Het DCSC treedt daarbij op als hét aanspreekpunt voor defensieve cyber binnen Defensie en vervult een centrale rol in het detecteren, analyseren en bestrijden van cyberdreigingen en incidenten. In deze rol werkt het DCSC samen met nationale en internationale partners aan de bescherming van digitale informatie, de ontwikkeling van cybersecuritycapaciteiten en de versterking van kennis en innovatie binnen het cyberdomein.

Binnen het DCSC is het team Incident Management (IM) verantwoordelijk voor de regie en coördinatie van cyberincidenten binnen Defensie vanuit zowel het SOC van de centrale IT infrastructuur en de centrale-SOC rol. Het team fungeert als centraal aanspreekpunt en zorgt voor opschaling, afstemming en samenwerking tussen betrokken Defensieonderdelen, decentrale en deployed SOC’s en externe partners. Daarnaast is het team verantwoordelijk voor het proces en de instructies aangaande de regie en coördinatie van cyberincidenten.

Samen met je collega IM’ers ben je belast met het voeren van operationele regie op de afhandeling van cyberincidenten binnen Defensie. En het coördineren van escalatie- en crisisprocessen, het aansturen van de operationele uitvoering binnen het SOC en het optreden als shiftleader op het SOC. Periodiek word je op consignatiebasis als Cyber Major Incident Manager ingezet als onderdeel van het incidenten en crisismanagementproces.

Dit vragen wij

Vereiste Opleiding(en):

WO werk- en denkniveau, zo nodig toetsbaar in een assessment;
afgeronde opleiding op het gebied van Cyber Security, Informatica, Information Security, Crisismanagement, Integrale Veiligheid, Bestuurskunde, risicomanagement of vergelijkbaar;
opleiding of certificering op het gebied van incidentmanagement, crisismanagement of cybersecurity.

Vereiste werkervaring (minimaal 4 tot 6 jaar ervaring in):

ervaring binnen een SOC-, CERT-, CSIRT- of vergelijkbare operationele omgeving;
cyber security;
het coördineren van cyberincidenten;
het optreden in escalatie- en crisissituaties;
het werken binnen complexe organisaties met meerdere stakeholders.

Gewenst:

ervaring binnen Defensie;
ervaring als shiftleader, duty officer, incidentmanager of vergelijkbare coördinerende functie;
ervaring met Defensiebrede of interdepartementale samenwerking.

Competenties:

Analyseren;
Besluitvaardigheid;
Plannen en organiseren;
Samenwerken;
Beïnvloeden;
Organisatiesensitiviteit;
Stressbestendigheid;
Verantwoordelijkheid

Specifieke kennis en vaardigheden:
De ideale kandidaat is een technisch sterke SOC-professional met jarenlange hands‑on ervaring in triage en senior analyse, en met aantoonbare inhoudelijke kennis van SOAR-oplossingen. Je gebruikt playbooks en automatisering niet alleen, je weet ook hoe je ze ontwerpt en verbetert. Je begrijpt de techniek tot op de bodem, maar je merkt dat je meer wilt dan zelf het incident oplossen. Je bent toe aan de volgende stap, waarin je de regie voert over de afhandeling, prioriteiten stelt, collega's en partijen op één lijn brengt en onder tijdsdruk afgewogen besluiten neemt.

Dit krijg je

SalarisniveauBurgerschaal IBBAD 12 - Burgerschaal IBBAD 12SalarisomschrijvingHet genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrond.Maandsalaris€6.244,00 - €8.067,00DienstverbandTijdelijke aanstelling met zicht op vaste aanstellingContractduurTijdelijke aanstelling met uitzicht op vast.Maximaal aantal uren per week38

Dit bieden we nog meer

Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.
Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans.
Verder kan je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kan de aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Bijzonderheden

De sollicitatiegesprekken zullen plaatsvinden vanaf de tweede week ná 19-05-2026; het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
De startdatum staat niet vast.

Meer over de functiegroep

Organisatienaam

Ministerie van Defensie

Organisatieomschrijving

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.
Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).
Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Organisatie-URL

www.defensie.nl/organisatie/commit

Afdelingsnaam

Commando Materieel en IT

Afdelingsomschrijving

Je komt te werken in het team Incident Management. Incident Management is een defensie brede dienst: vanuit DCSC wordt ondersteuning geboden aan alle defensieonderdelen bij het afhandelen van cyberincidenten. Dit betekent dat naast het afhandelen van cyberincidenten vanuit de DCSC monitoring als centraal SOC voor Defensie, ook ondersteuning wordt geboden in expertise bij het afhandelen van incidenten welke bij de andere decentrale SOC’s spelen.

Afdeling-URL

www.defensie.nl/organisatie/COMMIT

Contactpersonen

Voor meer informatie over deze vacature:

Voor meer informatie over de sollicitatieprocedure:

Rocco Uijttewaal, Recruitment Adviseur
RCJ.Uijttewaal@mindef.nl

Locatie: Huis ter Heide (Ut) Niveau: HBO Bachelor; WO Bachelor38 uren per week €6.250 ~ €8.050 salaris ICT Lead Cyber Security Specialist Hier kom je te werken

Als Lead Cyber Security Specialist - Incident Management werk je binnen het team Incident Management. Het team bestaat uit maximaal 8 collega’s, een combinatie van burgermedewerkers en militairen. De werkzaamheden vinden deels plaats op locatie in Huis ter Heide en deels vanuit huis. Een dag in de week is ingeroosterd als dienstdoende shiftleader in het SOC.

Salarisomschrijving €8067 monthly

Dienstverband: Intern

Type vacature: Intern

Vaardigheden