Ethical Specialist Offensive Security

Als security Engineer werk je onder meer samen met een multidisciplinair team aan onze belangrijke netwerkinfrastructuur. Zo zorg je ervoor dat onze infrastructuur voldoet aan hoge kwaliteitseisen, altijd beschikbaar en veilig is. Binnen onze ‘Hoog Gerubriceerde informatievoorziening’ infrastructuur subsectie HGI Systeem Ontwikkeling ga je jouw netwerk ervaring en kennis inzetten om Nederland veiliger te maken. Met jouw functie ben je van cruciaal belang voor onze militairen, waar dan ook ter wereld, op ieder tijdstip, onder alle omstandigheden.

Het gaat hierbij om offensive Security werkzaamheden in de ontwikkeling van HGI (Hoog Gerubriceerde Informatiesystemen)

De werkzaamheden zijn

• Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps.
• Kwetsbaarheden duiden en oplossen.
• Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren.
• Exploit development in C++ en Python.

Als security Engineer wordt je ingezet om met jouw unieke kennis van- en ervaring bij te dragen aan de volledige transformatie naar een enkel, toekomstbestendig netwerklandschap.

De gevraagde resutaten in deze opdracht zijn niet alleen materieel. Het is belangrijk in deze opdracht dat er gewerkt wordt aan gezamelijk begrip van elkaar en van de situatie en context waarin de relevante zaken zich afspelen, zodat dit leidt tot gezamelijke uitgangspunten als fundament om de samenwerking op te verstevigen.

Achtergrond opdracht

De sectie HGI ontwikkelt voor land, lucht en maritiem optreden binnen Defensie Command en Control (C2) systemen t.b.v. de operationele commandovoering. Naast deze C2 systemen wordt voor het ontplooide domein ook de dragende (communicatie-) infrastructuur ontwikkeld en ondersteund. Dit HGI (Hoog Gerubriceerde Informatiesystemen) netwerk wordt ingezet in het ontplooide domein te velde (semi-statisch) in militaire missies en oefeningen van zowel de Landmacht, Luchtmacht als Marine. Binnen HGI worden de volgende aandachtsgebieden onderkend: Netwerkinfrastructuur, Platform, Management en Control, en Applicaties waaronder telefonie, Microsoft Office omgeving, e-mail en Sharepoint.

Kenmerkend voor HGI zijn de tools om de Communicatie- en Informatiesystemen (middelen, topologie en configuraties) te plannen, de informatiebehoefte van een missie met bijbehorende rollen en rechten vast te leggen, en de automatische installatie van de complete IT infrastructuur te verzorgen. De behoefte om dit voor meer Defensie IT infrastructuren te doen neemt toe en de komende jaren moeten de hoog gerubriceerde informatiesystemen beter op elkaar aansluiten.

De subsectie Hoog Gerubriceerde Infrastructuur - Systeem Ontwikkeling (HGI-SO) staat voor een uitdagende opdracht om een verbouwing te doen ‘met de winkel open’. Dit terwijl onze HGI SO technische specialisten zeer gevraagd en daarmee een ‘schaars goed’ zijn. Het is van het hoogste belang dat HGI-SO haar leverbetrouwbaarheid verhoogt, omdat zowel de operatie als ketenpartners ons nodig hebben om strategische plannen te realiseren. We zijn daarvoor de inrichting en werkwijze van de subsectie aan het optimaliseren. De werktitel daarvan is: ‘Lekker Werken - Steeds Slimmer - (de) Juiste Dingen (doen)’. We willen de teams die de voortbrenging doen optimaal organiseren en faciliteren zodat zij gefocused kwaliteit kunnen leveren op hun vakgebied. Door vroeg in het proces opdrachten helder en concreet te maken, facilteren we de teams om optimaal te leveren zowel technisch, in volume, in kwaliteit als qua voorspelbaarheid. De Platform Engineer speelt hierbij een belangrijke rol.

Generieke beschrijving competentie gebied en niveau's

Engineersoftware en / of hardwarecomponenten om te voldoen aan de vereisten van de oplossing, zoals specificaties, kosten, kwaliteit, tijd, energieefficiëntie, informatiebeveiliging en gegevensbescherming. Volgt een systematische methode om de vereiste componenten en interfaces te analyseren en te bouwen. Bouwt systeemstructuurmodellen en voert systeemgedragssimulatie uit. Voert unit- en systeemtests uit om ervoor te zorgen dat aan de vereisten wordt voldaan.

Samenvattende opgave en missie

Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.

Taken

• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
• Zorg voor training en voorlichting over informatiebeveiliging
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen
• Identificeer en herstel beveiligingskwetsbaarheden
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein

Hybride werken: Ja

Frequentie aantal dagen thuiswerken: 2 dage MAX

Werklocatie

• Werklocatie: verschilt per opdracht