Security Specialist: Incident Response & Threat Analysis

Nationaal Cyber Security Centrum (NCSC-NL); Den Haag; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Individueel keuzebudget (IKB)

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding

Ouderschapsverlof

Job summary

Nationaal Cyber Security Centrum (NCSC) in Den Haag zoekt een Security Specialist die opereert in het hart van de Nederlandse cybersecurity. Je werkt aan incidentrespons en ontwikkelt tooling om dreigingen te detecteren en te beteugelen, terwijl je samenwerkt met opsporingsdiensten, AIVD/MIVD en partners.

De rol vereist technische bagage, zelfstandigheid en proactief denken in crisissituaties. Hybride werken is normaal, met frequente aanwezigheid op kantoor in Den Haag bij grote incidenten.

Qualifications

• HBO- of WO-opleiding in een technische IT-richting (zoals Informatica, Cybersecurity, System/Network Engineering).
• Minimaal 2 jaar relevante werkervaring in een technische securityrol (CSIRT, SOC of technisch consultant).
• Aantoonbare ervaring met technische analyses: netwerkforensics, malware-analyse, reverse engineering, OS-internals en scripting.
• In staat om zelfstandig complexe puzzels op te lossen en initiatief te nemen in onderzoeken.
• Beschikt over Nederlandse en Engelse taalvaardigheid, zowel mondeling als schriftelijk.
• Ervaring met agile werken is een plus.

Responsibilities

• Incident Response (warme fase): technische analyse, mitigatie-advies en beperking van impact bij nationale incidenten.
• Onderzoek & Ontwikkeling (koude fase): malware-analyse, dyptie in dreigingen en ontwikkeling van tooling.
• Samenwerking met inlichtingendiensten, politie, internationale partners en grote tech-bedrijven.

Skills

Netwerkforensics

Malware analyse

Reverse engineering

Scripting

Education

HBO/WO IT-opleiding

Tools

Windows OS-internals

Linux OS-internals

Job description

Nationaal Cyber Security Centrum (NCSC) in Den Haag zoekt een Security Specialist die opereert in het hart van de Nederlandse cybersecurity. Je werkt aan incidentrespons en ontwikkelt tooling om dreigingen te detecteren en te beteugelen, terwijl je samenwerkt met opsporingsdiensten, AIVD/MIVD en partners.

De rol vereist technische bagage, zelfstandigheid en proactief denken in crisissituaties. Hybride werken is normaal, met frequente aanwezigheid op kantoor in Den Haag bij grote incidenten.