Als security Engineer werk je onder meer samen met een multidisciplinair team aan onze belangrijke netwerkinfrastructuur. Zo zorg je ervoor dat onze infrastructuur voldoet aan hoge kwaliteitseisen, altijd beschikbaar en veilig is. Binnen onze ‘Hoog Gerubriceerde informatievoorziening’ infrastructuur subsectie HGI Systeem Ontwikkeling ga je jouw netwerk ervaring en kennis inzetten om Nederland veiliger te maken. Met jouw functie ben je van cruciaal belang voor onze militairen, waar dan ook ter wereld, op ieder tijdstip, onder alle omstandigheden. Het gaat hierbij om offensive Security werkzaamheden in de ontwikkeling van HGI (Hoog Gerubriceerde Informatiesystemen)

Als security Engineer wordt je ingezet om met jouw unieke kennis van- en ervaring bij te dragen aan de volledige transformatie naar een enkel, toekomstbestendig netwerklandschap.

De werkzaamheden zijn:

• Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps.
• Kwetsbaarheden duiden en oplossen.
• Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren.
• Exploit development in C++ en Python.

De gevraagde resultaten in deze opdracht zijn niet alleen materieel. Het is belangrijk in deze opdracht dat er gewerkt wordt aan gezamenlijk begrip van elkaar en van de situatie en context waarin de relevante zaken zich afspelen, zodat dit leidt tot gezamenlijke uitgangspunten als fundament om de samenwerking op te verstevigen.

Taken

• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
• Zorg voor training en voorlichting over informatiebeveiliging
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen
• Identificeer en herstel beveiligingskwetsbaarheden
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein

Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Dit is een Europese standaard voor het beschrijven van IT-competenties en het bijbehorende niveau van verantwoordelijkheid.

Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de professional verwacht worden.

Wij verwachten dat professionals in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven:

• welke rol de professional vervulde
• welke werkzaamheden en verantwoordelijkheden daarbij hoorden
• in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau
• Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.
• De professional heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• De professional heeft bij voorkeur werkervaring met Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps.
• De professional heeft bij voorkeur werkervaring met Kwetsbaarheden duiden en oplossen.
• De professional heeft bij voorkeur werkervaring met Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren.
• De professional heeft bij voorkeur werkervaring met Exploit development in C++ en Python.
• De professional heeft aantoonbare werkervaring met Linux.

Competenties

Engineersoftware en / of hardwarecomponenten om te voldoen aan de vereisten van de oplossing, zoals specificaties, kosten, kwaliteit, tijd, energieefficiëntie, informatiebeveiliging en gegevensbescherming. Volgt een systematische methode om de vereiste componenten en interfaces te analyseren en te bouwen. Bouwt systeemstructuurmodellen en voert systeemgedragssimulatie uit. Voert unit- en systeemtests uit om ervoor te zorgen dat aan de vereisten wordt voldaan.

Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.

De sectie HGI ontwikkelt voor land, lucht en maritiem optreden binnen Defensie Command en Control (C2) systemen t.b.v. de operationele commandovoering. Naast deze C2 systemen wordt voor het ontplooide domein ook de dragende (communicatie-) infrastructuur ontwikkeld en ondersteund. Dit HGI (Hoog Gerubriceerde Informatiesystemen) netwerk wordt ingezet in het ontplooide domein te velde (semi-statisch) in militaire missies en oefeningen van zowel de Landmacht, Luchtmacht als Marine. Binnen HGI worden de volgende aandachtsgebieden onderkend: Netwerkinfrastructuur, Platform, Management en Control, en Applicaties waaronder telefonie, Microsoft Office omgeving, e-mail en Sharepoint. Kenmerkend voor HGI zijn de tools om de Communicatie- en Informatiesystemen (middelen, topologie en configuraties) te plannen, de informatiebehoefte van een missie met bijbehorende rollen en rechten vast te leggen, en de automatische installatie van de complete IT infrastructuur te verzorgen. De behoefte om dit voor meer Defensie IT infrastructuren te doen neemt toe en de komende jaren moeten de hoog gerubriceerde informatiesystemen beter op elkaar aansluiten.

De subsectie Hoog Gerubriceerde Infrastructuur - Systeem Ontwikkeling (HGI-SO) staat voor een uitdagende opdracht om een verbouwing te doen 'met de winkel open'. Dit terwijl onze HGI SO technische specialisten zeer gevraagd en daarmee een 'schaars goed' zijn. Het is van het hoogste belang dat HGI-SO haar leverbetrouwbaarheid verhoogt, omdat zowel de operatie als ketenpartners ons nodig hebben om strategische plannen te realiseren. We zijn daarvoor de inrichting en werkwijze van de subsectie aan het optimaliseren. De werktitel daarvan is: 'Lekker Werken - Steeds Slimmer - (de) Juiste Dingen (doen)'. We willen de teams die de voortbrenging doen optimaal organiseren en faciliteren zodat zij gefocused kwaliteit kunnen leveren op hun vakgebied. Door vroeg in het proces opdrachten helder en concreet te maken, faciliteren we de teams om optimaal te leveren zowel technisch, in volume, in kwaliteit als qua voorspelbaarheid. De Platform Engineer speelt hierbij een belangrijke rol.

Optie tot verlenging: Niets over bekend.

Hybride: 2 dagen maximaal

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.

Overig algemeen:

Consignatiediensten: NVT