Security Engineer

NIET geschikt voor ZZP'ers

Als security Engineer werk je onder meer samen met een multidisciplinair team aan onze belangrijke netwerkinfrastructuur. Zo zorg je ervoor dat onze infrastructuur voldoet aan hoge kwaliteitseisen, altijd beschikbaar en veilig is. Binnen onze ‘Hoog Gerubriceerde informatievoorziening’ infrastructuur subsectie HGI Systeem Ontwikkeling ga je jouw netwerk ervaring en kennis inzetten om Nederland veiliger te maken. Met jouw functie ben je van cruciaal belang voor onze militairen, waar dan ook ter wereld, op ieder tijdstip, onder alle omstandigheden. Het gaat hierbij om offensive Security werkzaamheden in de ontwikkeling van HGI (Hoog Gerubriceerde Informatiesystemen)

De werkzaamheden zijn
Kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen, en webapps.
Kwetsbaarheden duiden en oplossen.
Python, Bash, en PowerShell scripting om taken te automatiseren, en tooling te ontwikkelen/integreren.
Exploit development in C en Python.

Als security Engineer wordt je ingezet om met jouw unieke kennis van- en ervaring bij te dragen aan de volledige transformatie naar een enkel, toekomstbestendig netwerklandschap. De gevraagde resutaten in deze opdracht zijn niet alleen materieel. Het is belangrijk in deze opdracht dat er gewerkt wordt aan gezamelijk begrip van elkaar en van de situatie en context waarin de relevante zaken zich afspelen, zodat dit leidt tot gezamelijke uitgangspunten als fundament om de samenwerking op te verstevigen.

De sectie HGI ontwikkelt voor land, lucht en maritiem optreden binnen Defensie Command en Control (C2) systemen t.b.v. de operationele commandovoering. Naast deze C2 systemen wordt voor het ontplooide domein ook de dragende (communicatie-) infrastructuur ontwikkeld en ondersteund. Dit HGI (Hoog Gerubriceerde Informatiesystemen) netwerk wordt ingezet in het ontplooide domein te velde (semi-statisch) in militaire missies en oefeningen van zowel de Landmacht, Luchtmacht als Marine. Binnen HGI worden de volgende aandachtsgebieden onderkend: Netwerkinfrastructuur, Platform, Management en Control, en Applicaties waaronder telefonie, Microsoft Office omgeving, e-mail en Sharepoint. Kenmerkend voor HGI zijn de tools om de Communicatie- en Informatiesystemen (middelen, topologie en configuraties) te plannen, de informatiebehoefte van een missie met bijbehorende rollen en rechten vast te leggen, en de automatische installatie van de complete IT infrastructuur te verzorgen. De behoefte om dit voor meer Defensie IT infrastructuren te doen neemt toe en de komende jaren moeten de hoog gerubriceerde informatiesystemen beter op elkaar aansluiten.

De subsectie Hoog Gerubriceerde Infrastructuur - Systeem Ontwikkeling (HGI-SO) staat voor een uitdagende opdracht om een verbouwing te doen 'met de winkel open'. Dit terwijl onze HGI SO technische specialisten zeer gevraagd en daarmee een 'schaars goed' zijn. Het is van het hoogste belang dat HGI-SO haar leverbetrouwbaarheid verhoogt, omdat zowel de operatie als ketenpartners ons nodig hebben om strategische plannen te realiseren. We zijn daarvoor de inrichting en werkwijze van de subsectie aan het optimaliseren. De werktitel daarvan is: 'Lekker Werken - Steeds Slimmer - (de) Juiste Dingen (doen)'. We willen de teams die de voortbrenging doen optimaal organiseren en faciliteren zodat zij gefocused kwaliteit kunnen leveren op hun vakgebied. Door vroeg in het proces opdrachten helder en concreet te maken, facilteren we de teams om optimaal te leveren zowel technisch, in volume, in kwaliteit als qua voorspelbaarheid. De Platform Engineer speelt hierbij een belangrijke rol.

Knock-out Eisen

• Minimaal 4 jaar aantoonbare werkervaring als Security Engineer of een vergelijkbaar profiel
• Minimaal aantal uren per week is 38 uur.

Wensen

• Bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Bij voorkeur werkervaring met kwetsbaarheden vinden en uitbuiten in Windows applicaties en domeinen, Linux IoT, AI systemen, radiosystemen, OT systemen en webapps.
• Bij voorkeur werkervaring met kwetsbaarheden duiden en oplossen.
• Bij voorkeur werkervaring met Python, Bash en PowerShell scripting om taken te automatiseren en tooling te ontwikkelen/integreren.
• Bij voorkeur werkervaring met exploit development in C en Python.
• Bij voorkeur aantoonbare werkervaring met Linux.
• Bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.