In het kort
Ministerie van Defensie zoekt een ethical Specialist. in Amersfoort. Het gaat om een freelanceopdracht voor 38 uur per week met een looptijd van 12 maanden.
Security Engineer
Over de functie
Als Security Engineer werk je samen met een multidisciplinair team aan de beveiliging van netwerkinfrastructuur en de ontwikkeling van Hoog Gerubriceerde Informatiesystemen. Je voert offensive securitywerkzaamheden uit en draagt met jouw kennis en ervaring bij aan een toekomstbestendig netwerklandschap.
Wat ga je doen?
- Kwetsbaarheden opsporen en uitbuiten in Windows-applicaties en -domeinen, Linux IoT, AI-systemen, radiosystemen, OT-systemen en webapplicaties.
- Kwetsbaarheden beoordelen en helpen oplossen.
- Met Python, Bash en PowerShell werkzaamheden automatiseren en tooling ontwikkelen of integreren.
- Exploits ontwikkelen in C++ en Python.
- Informatiebeveiligingsrisico’s, bedreigingen en mogelijke gevolgen beoordelen en passende maatregelen nemen.
- Beveiligingshulpmiddelen technisch valideren en geschikte hulpmiddelen implementeren, configureren en beheren.
- Beveiligingstechnieken toepassen op applicaties, processen, netwerken en systemen.
- Bijdragen aan informatiebeveiligingsnormen en -procedures en deze actief bevorderen.
- Beveiligingsontwikkelingen volgen en nieuwe bedreigingen proactief beoordelen.
- Bijdragen aan beveiligingsbewustzijn en naleving door advies, ondersteuning, informatie en training.
Wat breng je mee?
- Minimaal 4 jaar aantoonbare werkervaring in een soortgelijke functie binnen het eCF-profiel Information Security Specialist.
- Aantoonbare kennis en ervaring die aansluiten bij het eCF-competentiegebied B.06 Systeembouw.
- Je kunt in je cv duidelijk maken welke rol je vervulde, welke werkzaamheden en verantwoordelijkheden je had en hoe je ervaring aansluit op de gevraagde competenties.
Werkwijze
Hybride werken is mogelijk, met maximaal 2 dagen thuiswerken.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
- Aantoonbare werkervaring met Linux
Wensen
Hiermee val je op
- Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps
- Kwetsbaarheden duiden en oplossen
- Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren
- Exploit development in C++ en Python
Competenties
- Engineersoftware en / of hardwarecomponenten om te voldoen aan de vereisten van de oplossing, zoals specificaties, kosten, kwaliteit, tijd, energieefficiëntie, informatiebeveiliging en gegevensbescherming
- Volgt een systematische methode om de vereiste componenten en interfaces te analyseren en te bouwen
- Bouwt systeemstructuurmodellen en voert systeemgedragssimulatie uit
- Voert unit- en systeemtests uit om ervoor te zorgen dat aan de vereisten wordt voldaan
- Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen
- Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging
- Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training
- Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen
- Zorg voor training en voorlichting over informatiebeveiliging
- Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
- Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en ITgebruikersgemeenschappen
- Identificeer en herstel beveiligingskwetsbaarheden
- Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
- Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
- Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein
