Als je kiest voor een baan bij
Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt
echt iets bij aan een veilig Nederland.
Naast ongeveer
54 duizend beroepsmilitairen en reservisten werken er ook nog ruim
27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als
burger bijdragen aan een professionele defensieorganisatie en
daarmee aan vrede en veiligheid in binnen- en
buitenland?
Als Detection engineer
heb je direct impact op de detectie mogelijkheden van het SOC en
daarmee de digitale veiligheid van
Defensie.
Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.
Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving.
Wij hebben
verschillende mogelijkheden om de relevantie te bepalen. Uiteraard
kijken wij naar de huidige dekking ten aanzien van het MITRE
ATT&CK framework. Andere belangrijke input komt vanuit threat
hunting,purple teaming, CTI rapportages maar zeker ook eigen
inbreng vanuit je kennis en kunde. In toenemende mate zal het DE
lab ook gebruikt worden.
Als
detection engineer werk je veelvuldig samen met andere DCSC teams
zoals het security monitoring en threat hunting. Tevens heb je
regelmatig contact met teams buiten DCSC, om een specifieke
detectie casus af te stemmen of onderzoek te doen naar de
mogelijkheid tot extra logging.
Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.
Voorbeelden van dagelijkse werkzaamheden
zijn:
Kennis/Opleidingseisen:HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.
Gewenst:
Ervaringseisen:
Gewenst:
Competenties:
Specifieke kennis en
vaardigheden:
Heb je vragen
over de functie of ben je benieuwd of je profiel voldoende
aansluit, neem dan contact op met de recruitment adviseur. Deze zal
de inhoudelijke vragen intern doorzetten naar het Detection
engineering
team.
#LI-ROCCO #LI-RU1
#LI-Hybrid
Ministerie van Defensie
Defensie zet zich in voor de
belangen, welvaart en vrijheid van Nederland. We zijn dagelijks
actief in binnen- en buitenland. Onze wereldwijde inzet versterkt
de internationale samenwerking en zorgt ervoor dat mensen zich in
vrijheid kunnen ontplooien. Nu en in de toekomst.
Bij het ministerie van Defensie werken ongeveer 79 duizend
mensen direct en indirect aan vrede en veiligheid. Het ministerie
bestaat uit het Commando Materieel & IT (COMMIT), de
Bestuursstaf (het departement), de Koninklijke Marine, de
Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke
Marechaussee, het Defensie Ondersteuningscommando (DOSCO).
Defensie is een van de grootste werkgevers van
Nederland en vertoont overeenkomsten met een groot bedrijf. De
operationele commando's (zee-, land- en luchtstrijdkrachten), de
Marechaussee, het DOSCO en de COMMIT lijken op
werkmaatschappijen.
Commando Materieel en IT
Het Detection engineering (DE) team bestaat nu uit 7 personen en kan d.m.v. extra collega’s de impact op de taakstelling van DCSC vergroten. Des te gerichter en hoogwaardig de detecties zijn, des te relevanter voor DCSC en Defensie. Dat is ook onze motivatie.
Er zijn diverse grotere ontwikkelingen gaande veelal
gerelateerd aan automatisering en vergroten van de algehele
detectie kwaliteit. Ook gaan wij op detectie gebied nauwer
samenwerken met andere Defensie onderdelen. Bij dit alles en meer
is volop ruimte om bij te dragen.
Binnen de afdeling DCSC werken er meer dan 160 cyber security
collega’s met diverse specialismen (security analist, red teaming,
threat hunting enz). Dagelijks kan je dus interessante inhoudelijke
gesprekken hebben met allerlei collega’s. Het werk vindt plaats op
Camp New Amsterdam in Huis ter Heide. Veelal is het mogelijk om 2
dagen in de week thuis te werken. Hou rekening ermee dat deze
functie een consignatie verplichting op basis van roulatie met zich
meebrengt. In het geval van een oproep kan je in veel gevallen het
werk vanuit thuis uitvoeren.
Het DCSC
levert een unieke proactieve en reactieve bijdrage aan de
beveiliging van informatie op IT-netwerken en systemen van
Defensie. Daarbij is het DCSC hét aanspreekpunt voor de defensieve
cyber binnen Defensie. Het DCSC anticipeert op de toenemende
dynamiek en complexiteit in het
cyberdomein.
Binnen het NIST
Cyber Security Framework is het DCSC defensie-breed richtinggevend
voor de onderdelen Detect en Respond. Het DCSC ondersteunt de
uitvoering van de overige NIST-onderdelen binnen Defensie met
informatie en
advies.
Visie
Het
Commando Materieel & IT (COMMIT) ondersteunt de transitie naar
een informatie gestuurde en technologisch hoogwaardige krijgsmacht
met het beste materieel en de beste IT. Ons COMMITment is groot om
de cruciale rol te versterken als strategisch partner van de
Commandant der Strijdkrachten, van de operationele onderdelen en
van internationale partners. COMMIT vergroot de impact van de
ondersteuning door een integrale en innovatieve aanpak van
materieel- en IT-projecten, (wapen)systeemmanagement en
ketenlogistiek.
Wij
investeren in de kwaliteit van onze mensen en de flexibiliteit en
diversiteit van het personeelsbestand. De belangrijkste
capaciteiten van COMMIT zijn de kennis en ervaring van ons
personeel. Om de krijgsmacht sneller te voorzien van materieel en
IT zetten wij naast technologische innovatie in op proces- en
sociale innovatie op het gebied van projectvoering, inkoop en
afstoting van defensiematerieel en personele en logistieke
ondersteuning.
Het
uitvoeren van innovatieve projecten vraagt om meer samenwerking met
het bedrijfsleven, kennisinstituten en andere overheidsorganisaties
en maatschappelijke instanties. Onder de vlag van C-COMMIT als
National Armaments Director (NAD) ontwikkelen en versterken wij ook
de internationale samenwerking op het gebied van materieel en IT
(NAVO, EU, multinationaal en bilateraal).
Missie
COMMIT levert de
krijgsmacht het beste materieel en de beste IT.
Extra
COMMIT is van iedereen en
voor iedereen, we zijn ervan overtuigd dat we met een diverse en
inclusieve organisatie onze taak, verbinding maken tussen willen en
kunnen, het beste kunnen uitvoeren wanneer ons personeel een
afspiegeling is van de maatschappij. Wij nodigen je daarom graag
uit om te solliciteren op deze
functie!
www.defensie.nl/organisatie/COMMIT
Voor meer informatie over deze vacature:
Voor meer informatie over de sollicitatieprocedure:
Rocco
Uijttewaal, Recruitment Adviseur HR
RCJ.Uijttewaal@mindef.nl
Als je kiest voor een baan bij
Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt
echt iets bij aan een veilig Nederland.
Naast ongeveer
54 duizend beroepsmilitairen en reservisten werken er ook nog ruim
27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als
burger bijdragen aan een professionele defensieorganisatie en
daarmee aan vrede en veiligheid in binnen- en
buitenland?
Als Detection engineer
heb je direct impact op de detectie mogelijkheden van het SOC en
daarmee de digitale veiligheid van
Defensie.
Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.
Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving.
Wij hebben
verschillende mogelijkheden om de relevantie te bepalen. Uiteraard
kijken wij naar de huidige dekking ten aanzien van het MITRE
ATT&CK framework. Andere belangrijke input komt vanuit threat
hunting,purple teaming, CTI rapportages maar zeker ook eigen
inbreng vanuit je kennis en kunde. In toenemende mate zal het DE
lab ook gebruikt worden.
Als
detection engineer werk je veelvuldig samen met andere DCSC teams
zoals het security monitoring en threat hunting. Tevens heb je
regelmatig contact met teams buiten DCSC, om een specifieke
detectie casus af te stemmen of onderzoek te doen naar de
mogelijkheid tot extra logging.
Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.
Voorbeelden van dagelijkse werkzaamheden
zijn:
Kennis/Opleidingseisen:HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.
Gewenst:
Ervaringseisen:
Gewenst:
Competenties:
Specifieke kennis en
vaardigheden:
Heb je vragen
over de functie of ben je benieuwd of je profiel voldoende
aansluit, neem dan contact op met de recruitment adviseur. Deze zal
de inhoudelijke vragen intern doorzetten naar het Detection
engineering
team.
#LI-ROCCO #LI-RU1
#LI-Hybrid
Ministerie van Defensie
Defensie zet zich in voor de
belangen, welvaart en vrijheid van Nederland. We zijn dagelijks
actief in binnen- en buitenland. Onze wereldwijde inzet versterkt
de internationale samenwerking en zorgt ervoor dat mensen zich in
vrijheid kunnen ontplooien. Nu en in de toekomst.
Bij het ministerie van Defensie werken ongeveer 79 duizend
mensen direct en indirect aan vrede en veiligheid. Het ministerie
bestaat uit het Commando Materieel & IT (COMMIT), de
Bestuursstaf (het departement), de Koninklijke Marine, de
Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke
Marechaussee, het Defensie Ondersteuningscommando (DOSCO).
Defensie is een van de grootste werkgevers van
Nederland en vertoont overeenkomsten met een groot bedrijf. De
operationele commando's (zee-, land- en luchtstrijdkrachten), de
Marechaussee, het DOSCO en de COMMIT lijken op
werkmaatschappijen.
Commando Materieel en IT
Het Detection engineering (DE) team bestaat nu uit 7 personen en kan d.m.v. extra collega’s de impact op de taakstelling van DCSC vergroten. Des te gerichter en hoogwaardig de detecties zijn, des te relevanter voor DCSC en Defensie. Dat is ook onze motivatie.
Er zijn diverse grotere ontwikkelingen gaande veelal
gerelateerd aan automatisering en vergroten van de algehele
detectie kwaliteit. Ook gaan wij op detectie gebied nauwer
samenwerken met andere Defensie onderdelen. Bij dit alles en meer
is volop ruimte om bij te dragen.
Binnen de afdeling DCSC werken er meer dan 160 cyber security
collega’s met diverse specialismen (security analist, red teaming,
threat hunting enz). Dagelijks kan je dus interessante inhoudelijke
gesprekken hebben met allerlei collega’s. Het werk vindt plaats op
Camp New Amsterdam in Huis ter Heide. Veelal is het mogelijk om 2
dagen in de week thuis te werken. Hou rekening ermee dat deze
functie een consignatie verplichting op basis van roulatie met zich
meebrengt. In het geval van een oproep kan je in veel gevallen het
werk vanuit thuis uitvoeren.
Het DCSC
levert een unieke proactieve en reactieve bijdrage aan de
beveiliging van informatie op IT-netwerken en systemen van
Defensie. Daarbij is het DCSC hét aanspreekpunt voor de defensieve
cyber binnen Defensie. Het DCSC anticipeert op de toenemende
dynamiek en complexiteit in het
cyberdomein.
Binnen het NIST
Cyber Security Framework is het DCSC defensie-breed richtinggevend
voor de onderdelen Detect en Respond. Het DCSC ondersteunt de
uitvoering van de overige NIST-onderdelen binnen Defensie met
informatie en
advies.
Visie
Het
Commando Materieel & IT (COMMIT) ondersteunt de transitie naar
een informatie gestuurde en technologisch hoogwaardige krijgsmacht
met het beste materieel en de beste IT. Ons COMMITment is groot om
de cruciale rol te versterken als strategisch partner van de
Commandant der Strijdkrachten, van de operationele onderdelen en
van internationale partners. COMMIT vergroot de impact van de
ondersteuning door een integrale en innovatieve aanpak van
materieel- en IT-projecten, (wapen)systeemmanagement en
ketenlogistiek.
Wij
investeren in de kwaliteit van onze mensen en de flexibiliteit en
diversiteit van het personeelsbestand. De belangrijkste
capaciteiten van COMMIT zijn de kennis en ervaring van ons
personeel. Om de krijgsmacht sneller te voorzien van materieel en
IT zetten wij naast technologische innovatie in op proces- en
sociale innovatie op het gebied van projectvoering, inkoop en
afstoting van defensiematerieel en personele en logistieke
ondersteuning.
Het
uitvoeren van innovatieve projecten vraagt om meer samenwerking met
het bedrijfsleven, kennisinstituten en andere overheidsorganisaties
en maatschappelijke instanties. Onder de vlag van C-COMMIT als
National Armaments Director (NAD) ontwikkelen en versterken wij ook
de internationale samenwerking op het gebied van materieel en IT
(NAVO, EU, multinationaal en bilateraal).
Missie
COMMIT levert de
krijgsmacht het beste materieel en de beste IT.
Extra
COMMIT is van iedereen en
voor iedereen, we zijn ervan overtuigd dat we met een diverse en
inclusieve organisatie onze taak, verbinding maken tussen willen en
kunnen, het beste kunnen uitvoeren wanneer ons personeel een
afspiegeling is van de maatschappij. Wij nodigen je daarom graag
uit om te solliciteren op deze
functie!
www.defensie.nl/organisatie/COMMIT
Voor meer informatie over deze vacature:
Voor meer informatie over de sollicitatieprocedure:
Rocco
Uijttewaal, Recruitment Adviseur HR
RCJ.Uijttewaal@mindef.nl