Cyber Security Specialist (Blue & Red)

Wij zoeken een Cyber Security Specialist met aantoonbare pentest en SOC ervaring. Je neemt deel aan de uitvoering van een project die voorziet in nieuwe security monitoring analytics tooling. Het realtime analyseren van grote hoeveelheden data op dreigingen is een van de belangrijkste taken. Verder is het tunen en optimaliseren van deze systemen een van de taken alsmede het opleiden van de analisten die dagelijks met deze security monitoring analytics tooling werken. Je bent ervaren met diverse aanvalstmethodieken (TTP’s) en creatief in de toepassing ervan. Je kan tot op systeemniveau analyses maken en bevindingen helder uiteenzetten aan collega’s maar ook in geschrift.

Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller). De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Verder beschik je over een grote mate van zelfstandigheid, analytisch vermogen en doortastendheid. je bent materiedeskundig op het gebied van Cyber Security en de techniek achter veel voorkomende aanvallen en kan deze toepassen. Je bent geduldig in de uitleg naar de security analisten wanneer het om opleiden betreft (purple-teaming).

Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

1. Je hebt minimaal 5 jaar aantoonbare ervaring binnen het Cyber security domein.
2. Je hebt minimaal 5 jaar aantoonbare ervaring met uitvoering van Security Assessments.
3. Je hebt minimaal 3 jaar aantoonbare ervaring als IT Security analist.
4. Je hebt minimaal 3 jaar aantoonbare kennis van IV/ICT en werkervaring met betrekking tot netwerken, besturingssystemen, databases en (web)-applicaties.
5. Je hebt kennis van security architectuur en gebruikte aanvalsmethodieken en technieken en is in staat deze door middel van deze technieken de beveiliging te omzeilen maar ook deze technieken te vertalen naar realtime in te zetten detectie.
6. Je bent beschikbaarheid van minimaal 36 uur per week.
7. Je hebt goede beheersing van de Nederlandse taal in woord en geschrift, niveau B2. “Kan de hoofdgedachte van een ingewikkelde tekst begrijpen, zowel over concrete als over abstracte onderwerpen, met inbegrip van technische besprekingen in het eigen vakgebied. Kan zo vloeiend en spontaan reageren dat een normale uitwisseling met moedertaalsprekers mogelijk is zonder dat dit voor een van de partijen inspanningen met zich meebrengt. Kan duidelijke, gedetailleerde teksten produceren over een breed scala van onderwerpen; kan een standpunt over een actuele kwestie uiteenzetten en daarbij ingaan op de voor- en nadelen van diverse opties.”.

8. Je beschikt over een afgeronde cursus/opleiding OSCP en OSCE.

9. Je hebt bij voorkeur aantoonbare kennis van en ervaring met de Defensie organisatie.
10. Je hebt bij voorkeur aantoonbare kennis van en ervaring met UEBA applicaties Kandidaat heeft bij voorkeur ervaring met het werken in projecten.
11. Je hebt bij voorkeur ervaring met het trainen van analisten.
12. Je hebt bij voorkeur kennis van en ervaring met het Mitre Att&ck Framework.
13. Je hebt bij voorkeur een afgeronde HBO opleiding op het gebied van Bedrijfskunde, Bedrijfseconomie, BI (Bedrijfskundige Informatica) , I(C)T of IV (Informatie Voorziening).
14. Je hebt bij voorkeur een gerichte opleiding gevolgd op het vakgebied van informatiebeveiliging / Cyber Security / Pentesting.

Resultaatgericht

• Communiceren
• Initiatief
• Analyseren
• Samenwerken

Schatting 1800 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1800 uur is slechts indicatief. De maximale duur van de Overeenkomst zal 4 jaar zijn. Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);

• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW). N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.