Technisch analist

Nationaal Cyber Security Centrum (NCSC-NL); Den Haag; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

Nationaal Cyber Security Centrum (NCSC-NL) zoekt een technisch analist die dagelijks actuele cybersecurityvraagstukken analyseert en signalen uit bronnen in een vroegtijdig stadium verwerkt. Je onderzoekt technische oorzaken en maatschappelijke effecten en werkt samen met collega’s en partners om incidents te voorkomen en dreigingen te onderkennen.

Je maakt gestructureerde analyses en deelt bevindingen en adviezen met interne en externe partners.

Qualifications

• HBO/WO-werk- en denkniveau met minstens 3 jaar relevante ervaring.
• Aantoonbare ervaring met technische cybersecurityvraagstukken.
• Ervaring met het analyseren van beveiligingsproblemen en definiëren van beveiligingsmaatregelen.
• Kennis van het internet en computernetwerken en affiniteit met webapplicaties.
• Engels op goed niveau en in staat om dit over te dragen aan een breed publiek.

Responsibilities

• Analyseer actuele cybersecurityvraagstukken en signaleer impact vanuit diverse bronnen.
• Verwerk bevindingen tot onderbouwde analyses en deel relevante adviezen.
• Werk in Monitoring & Triage en overleg met nationale en internationale experts.
• Draag bij aan verbetering van analyses en werkprocessen.
• Wees periodiek inzetbaar buiten kantooruren zoals vereist.

Skills

Technische cybersecurity

Analytische vaardigheden

Communicatieve vaardigheden

Engels (goed niveau)

Netwerkkennis

Education

HBO/WO werk- en denkniveau

Job description

Voor de komende jaren staat er het nodige te veranderen voor het Nationaal Cyber Security Centrum (NCSC). Dit biedt volop kansen en mogelijkheden. Zo kijken we met een steeds bredere blik naar ons domein, hebben een goed beeld van wat er speelt en wat er op ons af komt en doen we op de juiste momenten interventies om Nederland veilig te houden. Dit doen we niet alleen met collega’s van het NCSC, maar ook met partners uit het cyberweerbaarheidsnetwerk. Heb jij het in je om op het moment dat het er echt toe doet, samen met je collega’s tot de juiste oplossing voor een groot securityprobleem te komen, incidenten te voorkomen en nieuwe dreigingen te onderkennen?

Als technisch analist ben je dagelijks bezig met actuele cybersecurityvraagstukken die we vanuit onze bronnen in een vroegtijdig stadium signaleren. Je analyseert de impact van gebeurtenissen (zoals cyberincidenten en ernstige kwetsbaarheden in hard- en software), waarbij je zowel aandacht hebt voor technische oorzaken als maatschappelijke en bestuurlijke effecten. Hierbij werk je samen met collega’s binnen het NCSC, maar ook met specialisten bij onze nationale en internationale operationele partners. De informatie die je verzamelt weet je op gestructureerde wijze te verwerken tot onderbouwde analyses. Je hebt verschillende dossiers onder je hoede en bepaalt in overleg op welke wijze je bevindingen gedeeld worden met de buitenwereld. Op basis van jouw analyses geef je partners van het NCSC de juiste adviezen, waarmee zij hun digitale weerbaarheid kunnen bestendigen of verhogen.

Je wordt enthousiast van het leveren van kwalitatief hoogwaardig werk en levert een actieve bijdrage aan het verbeteren van onze analyses en werkprocessen. Je werkt in team Monitoring & Triage, een leuk en divers team waar je er nooit alleen voor staat. Zowel binnen als buiten het NCSC kun je met betrokken experts overleggen over (technische aspecten van) digitale kwetsbaarheden en aanvallen. Je legt dan ook snel contact met mensen binnen en buiten de organisatie en weet wanneer je je informatiepositie met anderen moet afstemmen.

Het NCSC is een organisatie die 24 uur per dag, 7 dagen per week operationeel is. Het wordt dan ook van je verwacht dat je periodiek buiten kantooruren inzetbaar bent om waar nodig je kennis en expertise bij te dragen.

Dit vragen wij

Je bent gedreven om technische issues tot op de bodem uit te zoeken, te duiden en met collega’s te delen. Je beschikt over technische, analytische én communicatieve vaardigheden. Technische vraagstukken weet je helder te vertalen naar een tactisch niveau en je begrijpt op welke wijze je organisaties passende beveiligingsmaatregelen kunt bieden. Naast technische verdieping heb je ook een breed overzicht over het cybersecurityspeelveld. Hierdoor kun je individuele cybercases in een breder verband plaatsen. Met jouw nieuwsgierige instelling maak je je nieuwe onderwerpen snel eigen. Omdat wij veel internationale contacten hebben, is naast Nederlands ook Engels op goed niveau een vereiste, zowel in woord als op schrift.

Verder beschik je over:

• Hbo/wo-werk-en-denkniveau, met minimaal 3 jaar relevante werkervaring.
• Aantoonbare ervaring met technische cybersecurityvraagstukken.
• Ervaring met het analyseren van beveiligingsproblemen en definiëren van beveiligingsmaatregelen.
• Kennis van de werking van het internet en computernetwerken en affiniteit met de werking van besturingssystemen en webapplicaties.
• Ervaring met het duiden van dreigingen, media berichten en trends en je kan dit overdragen aan een breed publiek, of de wil om dit te leren.

Hier kom je te werken

Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.

Wat mag je van ons verwachten? Wanneer we een match zien nemen we contact met je op om een eerste sollicitatiegesprek in te plannen. De sollicitatieprocedure bestaat uit twee sollicitatiegesprekken gevolgd door een arbeidsvoorwaardengesprek. Een casus, opdracht, assessment en/of vaardigheidstest kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.

Het toetsen van de integriteit van onze nieuwe collega’s is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A of B deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoek. Jouw werklocatie zal thuis en op kantoor zijn. Meer informatie hierover kun je terugvinden op CAO Rijk.