Het is niet uitgesloten dat de zittende kandidaat wordt aangeboden.

Opdrachtomschrijving
Van maatregelen om gevolgen van onbekende dreigingen te voorkomen en/of te mitigeren. Daarnaast worden cybersecurity specialisten ingezet op diepgaande analyses en forensisch onderzoek van eventueel besmette en gecompromitteerde systemen. De Cybersecurityspecialist moet als het ware in de huid van een hacker kunnen kruipen.

Achtergrond opdracht

Beschrijving directie/dienst/afdeling: Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. Doordat informatietechnologie zich steeds meer ontwikkelt en de samenleving steeds afhankelijker wordt van digitale verbindingen, groeit ook de noodzaak voor cybersecurity. Het NCSC heeft de afgelopen jaren een ontwikkeling doorgemaakt, maar zal ook de komende jaren flink moeten inzetten op de digitale veiligheid van Nederland. In deze dynamische werkomgeving is het aan de security specialist CTI-Desk om digitale dreigingen te analyseren en duiden, zodat voor Nederland vitale organisaties passende veiligheidsmaatregelen kunnen treffen. In de rol van security specialist op de CTI-Desk van de afdeling Operatie houd je je bezig met de correlatie en analyse van technische dreigingsinformatie, zoals malware indicatoren (IoC's) en het gedrag van digitale aanvallen (TTP's). Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. Door het snel groeiende en veranderende cybersecurity domein, zal het NCSC de komende periode flink inzetten op de doorontwikkeling van de organisatie.

Eisen

• De kandidaat heeft minimaal een hbo- of wo-diploma of vergelijkbaar niveau
• De kandidaat heeft minimaal 2 jaar ervaring op het gebied van cyber threat intelligence incident response en/of cybersecurity
• De kandidaat heeft minimaal 2 jaar ervaring met van de werking van het internet computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid
• De kandidaat heeft meer diepgaande kennis van een of meer van de volgende gebieden: internettechnieken en - protocollen de structuur van webapplicaties UNIX-/Linux-systemen Windowsomgevingen en procesautomatisering (ICS/SCADA)
• De kandidaat heeft minimaal 1 jaar ervaring binnen het NCSC
• Kennis van detectie/monitoring en SOC-tooling
• De kandidaat is in het bezit van een geldige screening A
• De kandidaat is per direct beschikbaar

Wensen

• Geef aan hoeveel jaar de kandidaat relevante kennis en ervaring heeft met uitvoeren van technische analyses:
• Geef aan hoeveel jaar de kandidaat relevante kennis en ervaring heeft op het gebied van cyber threat intelligence, incident response en/of cybersecurity:
• Geef aan hoeveel jaar de kandidaat relevante kennis en ervaring heeft van de werking van het internet, computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid:
• Geef aan hoeveel jaar de kandidaat relevante kennis en ervaring heeft van een of van volgende gebieden: internettechnieken en -protocollen, de structuur van webapplicaties, /Linux-systemen, Windowsomgevingen en procesautomatisering (ICS/SCADA):
• Geef aan hoeveel jaar de kandidaat kennis en ervaring van detectie/monitoring en SOC-tooling heeft:

Competenties

• analyseren
• creativiteit
• netwerken
• omgevingsbewustzijn
• organisatiesensitiviteit
• overtuigingskracht
• plannen en organiseren

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.