> Markdown version of [/jobs/ext/2990632-lead-cyber-security-specialist-digital-forensics](https://www.wearedevelopers.com/jobs/ext/2990632-lead-cyber-security-specialist-digital-forensics). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Lead cyber security specialist - digital forensics

- **Company:** Ministerie van Defensie
- **Location:** Heide, Netherlands (Remote available)
- **Experience:** Expert
- **Salary:** €5,748.0 - €7,427.0
- **Contract:** Temporary to permanent
- **Skills:** Cyber Security, Information Systems, Digital Data, Python (Programming Language), Windows PowerShell, Scripting, Information Technology
- **Published:** September 19, 2026
- **Apply:** https://nl.talent.com/redirect?id=594459982970233526&source=vacant&utm_medium=xml&utm_campaign=arbitrage&utm_product=vacantnewsponso&puid=adabadd7dddc9ddcbdabadd7ada7add8gdde9dd7ddd99ddg9dde9dddbdddaddbbdaeaddaced39ddfbdaeaed2fdd9addfdddgaddgfddgaddfaed39cdb6bdbgb9ebe933def3de93de83de73dea3debgddegdddfdd83de73ee37dd9cddgced33ee33dee3de83ee33ee33ee33ee33ee33ee33ee33e&pos=0&xml_batch_generation_id=786580d8-d8cc-4324-b8c8-e59791b8bdb0&falcon=1&pid=60e2edb6bdb0&bpid=40b3aec13a8e9c26d7d20e9a2dc7b1d4

## About the Role

* Kennis/Opleidingseisen: WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
 * Ervaringseisen: Minimaal 5 jaar ervaring in cybersecurity en digital forensics

* Analyseren;
 * Beïnvloeden;
 * Conceptueel denken;
 * Initiatief;
 * Nauwkeurig;
 * Samenwerken;
 * Stressbestendig;
 * Verantwoordelijkheid;
 * Besluitvaardig.

Specifieke kennis en vaardigheden:

 * Uitgebreide kennis en vaardigheid in het actief opsporen van digitale dreigingen binnen complexe IT-omgevingen;
 * Uitgebreide kennis en vaardigheid in het ontwikkelen en uitvoeren van hypothese-gedreven huntingstrategieën;
 * Uitgebreide kennis en vaardigheid in het opstellen van duidelijke en gestructureerde rapportages over bevindingen en aanbevelingen;
 * Uitgebreide kennis en vaardigheid in het toepassen van scripting (bijv. Python, PowerShell) ter ondersteuning van huntingactiviteiten;
 * Relevante Sans/GIAC certificeringen.

Je hebt aantoonbare ervaring in digital forensics en incident response. Je beschikt over diepgaande kennis van netwerken, malwareanalyse en detectietechnieken, en hebt relevante certificeringen behaald via SANS of vergelijkbare opleidingsinstituten. Daarnaast heb je ervaring met scripting in bijvoorbeeld Python of PowerShell.

* Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
 * Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
 * Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
 * Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

## Description

Vacature kenmerken StandplaatsHuis ter Heide (Ut)ContractduurTijdelijke aanstelling met uitzicht op vastUren per week - 38Maandsalaris€5.748,00 - €7.427,00SalarisniveauBurgerschaal IBBAD 12 - Burgerschaal IBBAD 12NiveauHBO Bachelor; WO BachelorVakgebiedICTVacaturenummer66800Dienstverband Tijdelijke aanstelling met zicht op vaste aanstelling FunctiegroepBurgerFunctieomschrijving

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist ga je aan de slag in het team DFIR om het Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Lead Cyber Security Specialist binnen het DFIR-team van het DCSC ben je verantwoordelijk voor het uitvoeren en coördineren van complexe digitale forensische onderzoeken en incident response. Je analyseert cyberincidenten, leidt technische onderzoeken naar compromitteringen en ondersteunt herstelactiviteiten. Daarnaast ontwikkel je forensische procedures, draag je bij aan kennisontwikkeling binnen het team en adviseer je Defensieonderdelen over digitale weerbaarheid. Met jouw expertise help je Defensie cyberaanvallen te begrijpen, beheersen en voorkomen.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van 'digitale informatie', innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Visie
Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatie gestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist ga je aan de slag in het team DFIR om het Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Lead Cyber Security Specialist binnen het DFIR-team van het DCSC ben je verantwoordelijk voor het uitvoeren en coördineren van complexe digitale forensische onderzoeken en incident response. Je analyseert cyberincidenten, leidt technische onderzoeken naar compromitteringen en ondersteunt herstelactiviteiten. Daarnaast ontwikkel je forensische procedures, draag je bij aan kennisontwikkeling binnen het team en adviseer je Defensieonderdelen over digitale weerbaarheid. Met jouw expertise help je Defensie cyberaanvallen te begrijpen, beheersen en voorkomen.


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Harnessing the Power of Open Source's Newest Technologies](https://www.wearedevelopers.com/videos/1448-harnessing-the-power-of-open-source-s-newest-technologies)
- [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)

## Related Articles

- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands)