Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist - Digital Forensics en Incident Response ga je aan de slag in het team Digital Forensics en Incident Response (DFIR) om Ministerie van Defensie digitaal weerbaar te maken.
Wat ga je doen?
Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.
Dit doe je in de functie van Lead Cyber Security Specialist - Digital Forensics en Incident Response door het uitvoeren van digitaal forensisch onderzoek en incident response. Je analyseert loggegevens en andere bronnen om misbruik te identificeren. Daarnaast ondersteun je bij het proactief analyseren en interpreteren van bronnen om nieuwe dreigingen te detecteren. In opdracht voer je forensisch en huishoudelijk onderzoek uit om de oorzaak en impact van incidenten te achterhalen. Je documenteert je bevindingen en gekozen oplossingsrichtingen, en stelt mitigerende maatregelen voor om dreigingen en kwetsbaarheden te verhelpen of voorkomen. Bovendien escaleer je onbekende, ongerelateerde kwetsbaarheden en dreigingen binnen DCSC. Je beheert de informatie, systeemcontent en processen om de werking en kwaliteit te waarborgen.