Security Specialist

Nationaal Cyber Security Centrum (NCSC-NL); Den Haag; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Hybride werken

Job summary

Nationaal Cyber Security Centrum (NCSC-NL) in Den Haag zoekt een Security Specialist. Je werkt in het hart van de Nederlandse cybersecurity en behandelt dagelijkse dreigingen, informatie en samenwerkingen met AIVD/MIVD, politie en internationale partners.

Je bent frontline bij ernstige digitale aanvallen, met zelfstandigheid en analytische inzichten. Je werkt aan Incident Response en Onderzoek & Ontwikkeling, ontwikkelt tooling en borgt kennis binnen het team, met ruimte voor specialisatie en

Qualifications

• Technische analyses en forensische vaardigheden.
• Ervaring met OS-internals (Windows/Linux) en scripting.
• Aantoonbare ervaring in security-omgevingen zoals CSIRT/SOC.
• Goede schriftelijke en mondelinge communicatie in NL en EN.

Responsibilities

• Incident Response: analyseren en mitigeren van grote nationale incidents.
• Onderzoek & Ontwikkeling: diepe malware-analyses en tooling voor betere detectie.
• Samenwerken met AIVD/MIVD, politie en internationale partners.
• Kennisborging en ondersteuning van junior collega’s.

Skills

Netwerkforensics

Malware-analyse

Reverse engineering

OS-internals

Scripting

Agile werken

Education

Hbo- of wo-werk- en -denkniveau in technische IT (Informatica/Cybersecurity)

Job description

Als Security Specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag zit je in het hart van de Nederlandse cybersecurity. Je hebt dagelijks te maken met dreigingen, informatie en partners waar je nergens anders toegang toe hebt. Het is een uitdagende baan waarin je jouw expertise inzet om op nationaal niveau een bijdrage te leveren aan de digitale veiligheid van Nederland.

Als Security Specialist sta je in de frontlinie bij ernstige digitale aanvallen. Dit is een technische rol waarin veel zelfstandigheid wordt gevraagd. Je brengt ervaring mee, ziet verbanden die anderen missen en bent een sparringpartner voor je collega’s.

Je werk bestaat uit twee hoofdonderdelen:

• Incident Response (warme fase): Is er een groot incident met nationale impact, zoals een grootschalige hack bij een vitaal bedrijf of een actieve aanvalscampagne van een statelijke actor? Dan ben jij een van de drijvende krachten achter de technische analyse. Je duidt wat er gebeurt, adviseert over mitigatie en helpt de impact te beperken.
• Onderzoek & Ontwikkeling (koude fase): Is het rustig aan het front? Dan ga je de diepte in. Je analyseert complexe malware, reverse-engineert nieuwe dreigingen of ontwikkelt tooling om onze detectie te verbeteren. Je borgt kennis binnen het team en helpt junior collega’s op weg

Jouw werk als Security Specialist bij het NCSC is relevant, operationeel en uitdagend. Daarbij werk je samen met inlichtingendiensten (AIVD/MIVD), politie, internationale partners en grote tech-bedrijven.

• Impact: Je werk haalt het nieuws. Je draagt direct bij aan de veiligheid van de Nederlandse samenleving.
• Unieke data: Je ziet dreigingsinformatie en technische details van aanvallen die voor de rest van de wereld verborgen blijven.
• Verdieping: Je krijgt de ruimte om je te specialiseren in specifieke niches binnen cybersecurity en door te groeien naar senior- ofcoördinerende rollen.

Je gaat aan de slag in het competentiecluster Incident Respons en Technische Analyse. Een club van circa 30 gedreven security specialisten. De sfeer is informeel, de humor vaak nerdy en de betrokkenheid groot. We werken hard tijdens incidenten, maar letten goed op elkaar. Hybride werken is de standaard, maar tijdens grote incidenten zijn we vaak op kantoor in Den Haag te vinden. Vanuit je resultaatteam(s) waarin je aan de slag gaat, werk je zowel binnen als buiten kantoortijden (in de vorm van een ingeroosterde piketdienst) met bijvoorbeeld de opvolging van ernstige kwetsbaarheden in hard- en software.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Het salaris is gebaseerd op een werkweek van 36 uur

Dit vragen wij

Je bent een specialist met stevige technische bagage en een scherpe analytische geest. Je snapt niet alleen hoe techniek werkt, maar ook hoe aanvallers denken. Je kijkt verder dan de interface en begrijpt de code of het protocol erachter. Ook als de druk toeneemt werk je rustig en effectief.

Verder beschik je over:

• Hbo- of wo-werk- en -denkniveau. Een afgeronde hbo- of wo-opleiding in een technische IT-richting (zoals Informatica, Cybersecurity, System/Network Engineering);
• Minimaal 2 jaar relevante werkervaring in een technische securityrol, bijvoorbeeld binnen een CSIRT, SOC of als technisch consultant;
• Aantoonbare ervaring met technische analyses. Denk aan netwerkforensics (packet analysis), malware-analyse, reverse engineering, of diepgaande kennis van OS‑internals (Windows/Linux) en scripting;
• Je bent in staat om zelfstandig complexe puzzels op te lossen en neemt initiatief in onderzoeken;
• Je beheerst de Nederlandse en Engelse taal in woord en geschrift;
• Ervaring met agile werken is mooi meegenomen.