Security Specialist

Werkenbijdeoverheid; Netherlands; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB-budget

Studiefaciliteiten

Bedrijfsfitness

Ov-reiskostenvergoeding

Ouderschapsverlof

Job summary

Nationaal Cyber Security Centrum (NCSC) in Den Haag zoekt een Security Specialist die frontlinie werkt bij ernstige digitale aanvallen. Je combineert incidentrespons met onderzoek en ontwikkeling en levert technische analyses aan nationale beveiliging.

Je werkt samen met inlichtingendiensten, politie en internationale partners. De functie biedt hybride werken en ruimte om te specialiseren binnen cybersecurity.

Qualifications

• Minimaal 2 jaar relevante werkervaring in een technische securityrol (bijv. CSIRT/SOC of technisch consultant).
• Aantoonbare ervaring met technische analyses zoals netwerkforensics, malware-analyse of reverse engineering.
• Kennis van OS-internals (Windows/Linux) en scripting.
• In staat zelfstandig complexe puzzels op te lossen en initiatief te tonen in onderzoeken.
• Beheerst Nederlands en Engels in woord en geschrift.
• Ervaring met Agile werken is een pré.

Responsibilities

• Incident Response (warme fase): bij grote incidenten analyseer je, adviseer je over mitigatie en beperk je impact.
• Onderzoek & Ontwikkeling (koude fase): je analyseert malware, reverse-engineert dreigingen en ontwikkelt tooling.

Skills

Technical analyses

Network forensics

Malware analysis

Reverse engineering

OS internals

Scripting

Dutch & English

Agile

Education

HBO/WO IT-opleiding

Job description

Als Security Specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag zit je in het hart van de Nederlandse cybersecurity. Je hebt dagelijks te maken met dreigingen, informatie en partners waar je nergens anders toegang toe hebt. Het is een uitdagende baan waarin je jouw expertise inzet om op nationaal niveau een bijdrage te leveren aan de digitale veiligheid van Nederland.

Als Security Specialist sta je in de frontlinie bij ernstige digitale aanvallen. Dit is een technische rol waarin veel zelfstandigheid wordt gevraagd. Je brengt ervaring mee, ziet verbanden die anderen missen en bent een sparringpartner voor je collega’s.

Je werk bestaat uit twee hoofdonderdelen:

• Incident Response (warme fase): Is er een groot incident met nationale impact, zoals een grootschalige hack bij een vitaal bedrijf of een actieve aanvalscampagne van een statelijke actor? Dan ben jij een van de drijvende krachten achter de technische analyse. Je duidt wat er gebeurt, adviseert over mitigatie en helpt de impact te beperken.
• Onderzoek & Ontwikkeling (koude fase): Is het rustig aan het front? Dan ga je de diepte in. Je analyseert complexe malware, reverse-engineert nieuwe dreigingen of ontwikkelt tooling om onze detectie te verbeteren. Je borgt kennis binnen het team en helpt junior collega’s op weg

Jouw werk als Security Specialist bij het NCSC is relevant, operationeel en uitdagend. Daarbij werk je samen met inlichtingendiensten (AIVD/MIVD), politie, internationale partners en grote tech-bedrijven.

• Impact: Je werk haalt het nieuws. Je draagt direct bij aan de veiligheid van de Nederlandse samenleving.
• Unieke data: Je ziet dreigingsinformatie en technische details van aanvallen die voor de rest van de wereld verborgen blijven.
• Verdieping: Je krijgt de ruimte om je te specialiseren in specifieke niches binnen cybersecurity en door te groeien naar senior- ofcoördinerende rollen.

Je gaat aan de slag in het competentiecluster Incident Respons en Technische Analyse. Een club van circa 30 gedreven security specialisten. De sfeer is informeel, de humor vaak nerdy en de betrokkenheid groot. We werken hard tijdens incidenten, maar letten goed op elkaar. Hybride werken is de standaard, maar tijdens grote incidenten zijn we vaak op kantoor in Den Haag te vinden. Vanuit je resultaatteam(s) waarin je aan de slag gaat, werk je zowel binnen als buiten kantoortijden (in de vorm van een ingeroosterde piketdienst) met bijvoorbeeld de opvolging van ernstige kwetsbaarheden in hard- en software.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je bent een specialist met stevige technische bagage en een scherpe analytische geest. Je snapt niet alleen hoe techniek werkt, maar ook hoe aanvallers denken. Je kijkt verder dan de interface en begrijpt de code of het protocol erachter. Ook als de druk toeneemt werk je rustig en effectief. Verder beschik je over:

• Hbo- of wo-werk- en -denkniveau. Een afgeronde hbo- of wo-opleiding in een technische IT-richting (zoals Informatica, Cybersecurity, System/Network Engineering);
• Minimaal 2 jaar relevante werkervaring in een technische securityrol, bijvoorbeeld binnen een CSIRT, SOC of als technisch consultant;
• Aantoonbare ervaring met technische analyses. Denk aan netwerkforensics (packet analysis), malware-analyse, reverse engineering, of diepgaande kennis van OS-internals (Windows/Linux) en scripting;
• Je bent in staat om zelfstandig complexe puzzels op te lossen en neemt initiatief in onderzoeken;
• Je beheerst de Nederlandse en Engelse taal in woord en geschrift;
• Ervaring met agile werken is mooi meegenomen.

Hier kom je te werken

Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.

Bijzonderheden

Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Werken bij een crisisorganisatie vraagt om flexibiliteit van onze medewerkers. Via een piket- en-of bereikbaarheid dienst (bepaalde functie) kan er in het geval van acute dreigingen en incidenten, ook buiten kantooruren een beroep op je worden gedaan. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten.

Over de functiegroep Senior Medewerker Behandelen en Ontwikkelen

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie over de sollicitatieprocedure

Nationaal Cyber Security Centrum nodigt je uit op hun site te solliciteren. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker. Eenieder wordt daarom uitgenodigd te solliciteren.