Ethical Specialist

Als security Engineer werk je onder meer samen met een multidisciplinair team aan onze belangrijke netwerkinfrastructuur. Zo zorg je ervoor dat onze infrastructuur voldoet aan hoge kwaliteitseisen, altijd beschikbaar en veilig is. Binnen onze ‘Hoog Gerubriceerde informatievoorziening’ infrastructuur subsectie HGI Systeem Ontwikkeling ga je jouw netwerk ervaring en kennis inzetten om Nederland veiliger te maken. Met jouw functie ben je van cruciaal belang voor onze militairen, waar dan ook ter wereld, op ieder tijdstip, onder alle omstandigheden.

Het gaat hierbij om offensive Security werkzaamheden in de ontwikkeling van HGI (Hoog Gerubriceerde Informatiesystemen).

De werkzaamheden zijn: kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps; kwetsbaarheden duiden en oplossen; Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren; exploit development in C++ en Python. Als security Engineer wordt je ingezet om met jouw unieke kennis van- en ervaring bij te dragen aan de volledige transformatie naar een enkel, toekomstbestendig netwerklandschap.

De gevraagde resultaten in deze opdracht zijn niet alleen materieel. Het is belangrijk in deze opdracht dat er gewerkt wordt aan gezamelijk begrip van elkaar en van de situatie en context waarin de relevante zaken zich afspelen, zodat dit leidt tot gezamelijke uitgangspunten als fundament om de samenwerking op te verstevigen.

Achtergrond opdracht: De sectie HGI ontwikkelt voor land, lucht en maritiem optreden binnen Defensie Command en Control (C2) systemen t.b.v. de operationele commandovoering. Naast deze C2 systemen wordt voor het ontplooide domein ook de dragende (communicatie-) infrastructuur ontwikkeld en ondersteund. Dit HGI (Hoog Gerubriceerde Informatiesystemen) netwerk wordt ingezet in het ontplooide domein te velde (semi-statisch) in militaire missies en oefeningen van zowel de Landmacht, Luchtmacht als Marine.

Binnen HGI worden de volgende aandachtsgebieden onderkend: Netwerkinfrastructuur, Platform, Management en Control, en Applicaties waaronder telefonie, Microsoft Office omgeving, e-mail en Sharepoint. Kenmerkend voor HGI zijn de tools om de Communicatie- en Informatiesystemen (middelen, topologie en configuraties) te plannen, de informatiebehoefte van een missie met bijbehorende rollen en rechten vast te leggen, en de automatische installatie van de complete IT infrastructuur te verzorgen.

De behoefte om dit voor meer Defensie IT infrastructuren te doen neemt toe en de komende jaren moeten de hoog gerubriceerde informatiesystemen beter op elkaar aansluiten. De subsectie Hoog Gerubriceerde Infrastructuur - Systeem Ontwikkeling (HGI-SO) staat voor een uitdagende opdracht om een verbouwing te doen 'met de winkel open'. Dit terwijl onze HGI SO technische specialisten zeer gevraagd en daarmee een 'schaars goed' zijn. Het is van het hoogste belang dat HGI-SO haar leverbetrouwbaarheid verhoogt, omdat zowel de operatie als ketenpartners ons nodig hebben om strategische plannen te realiseren.

We zijn daarvoor de inrichting en werkwijze van de subsectie aan het optimaliseren.

De werktitel daarvan is: 'Lekker Werken - Steeds Slimmer - (de) Juiste Dingen (doen)'. We willen de teams die de voortbrenging doen optimaal organiseren en faciliteren zodat zij gefocused kwaliteit kunnen leveren op hun vakgebied. Door vroeg in het proces opdrachten helder en concreet te maken, facilteren we de teams om optimaal te leveren zowel technisch, in volume, in kwaliteit als qua voorspelbaarheid. De Platform Engineer speelt hierbij een belangrijke rol.

Generieke beschrijving competentie gebied en niveau's: Engineersoftware en / of hardwarecomponenten om te voldoen aan de vereisten van de oplossing, zoals specificaties, kosten, kwaliteit, tijd, energieefficiëntie, informatiebeveiliging en gegevensbescherming. Volgt een systematische methode om de vereiste componenten en interfaces te analyseren en te bouwen. Bouwt systeemstructuurmodellen en voert systeemgedragssimulatie uit. Voert unit- en systeemtests uit om ervoor te zorgen dat aan de vereisten wordt voldaan.

Samenvattende opgave en missie: Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.

Taken: Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen; Zorg voor training en voorlichting over informatiebeveiliging; Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren; Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen; Identificeer en herstel beveiligingskwetsbaarheden; Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen; Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen; Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.

Eisen: eCF-profiel: Information Security Specialist; Referentie Gebied: B.06 Systeembouw. Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Dit is een Europese standaard voor het beschrijven van IT-competenties en het bijbehorende niveau van verantwoordelijkheid. Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de kandidaat verwacht worden. Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken.

Dit kan door per relevante opdracht of functie te beschrijven: welke rol de kandidaat vervulde, welke werkzaamheden en verantwoordelijkheden daarbij hoorden, in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau. Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid. Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Kandidaat heeft bij voorkeur werkervaring met: kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps; kwetsbaarheden duiden en oplossen; Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren; exploit development in C++ en Python. Kandidaat heeft aantoonbare werkervaring met Linux.

Aanvullende informatie: Hybride werken: Ja; Frequentie aantal dagen thuiswerken: 2 dage MAX; Consignatiediensten: NVT.

Voorwaarden: Advies: Neem een kijkje op deze link, voordat je gaat aanmelden!! CV STAR methodiek, eCF profiel (European e-Competence Framework).

Toegestane inzetvorm: Medewerker in dienst van leverancier: Ja; Leverancier die een zelfstandig professional doorleent: Nee; DGA rechtstreeks: Ja; ZZP rechtstreeks: Ja; DUBV: Ja; Midlance: Ja; Payrolling: Nee.

CV en motivatie richtlijnen: Formaat: PDF; Taal: Nederlands; Max. aantal pagina's: 5; Motivatie: Verplicht; Additionele eisen: Cv opmaak bij voorkeur in STAR methode.

Overige: Screening: VOG en VGB; BYOD: Nee; Werklocatie: verschilt per opdracht; Overige: veiligheidsonderzoek wat doorlopen moet worden. Bij genoeg aanbiedingen kan het voorkomen dat de opdracht eerder gesloten wordt.

Aanvullende informatie over WKA: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.