Jr. Security Analyst (2 FTE) (Munster, DU) 23367155-B

Achtergrond opdracht

De opdracht wordt uitgevoerd binnen 1GNC (1 German-Netherlands Corps), een multinationaal hoofdkwartier waar militairen en burgers nauw samenwerken. Het hoofdkwartier bestaat hoofdzakelijk uit Duits en Nederlands personeel en opereert in een internationale context waarbij Engels de verplichte voertaal is. Duits en/of Nederlands is gewenst.

De werkzaamheden vinden plaats binnen de G6-organisatie, specifiek binnen het Local Security Operations Center (LSOC). Binnen deze omgeving wordt zorg gedragen voor een betrouwbare, effectieve, veilige en ononderbroken inzet van alle relevante C2IS- en CIS-systemen binnen het Peacetime Headquarters (PHQ) en bij activering tijdens operaties.

De functie vereist volledige aanwezigheid in Münster (Duitsland) gedurende de werkweek. Kandidaten dienen bereid te zijn structureel in Münster te werken. Kandidaten die reeds in Duitsland wonen of een Duitse achtergrond hebben, genieten de voorkeur.

De omgeving is sterk internationaal en NAVO-gericht. NAVO-veiligheidsmachtigingen zijn van toepassing. De taal van instructie is Engels en het CV dient in het Engels te worden aangeleverd.

Opdracht

De kandidaat vervult de rol Local Security Operations Center (LSOC) – Analyst Jr en voert onder andere de volgende werkzaamheden uit:

1. Detectie & Analyse

• Proactief analyseren en interpreteren van bronnen om IT-fenomenen te detecteren die nieuwe bedreigingen vormen voor de dienstverlening van 1GNC.

• Beoordelen van niet-standaard wijzigingsvoorstellen zonder architecturale impact op cybersecurity-aspecten.

• (Ondersteunen bij) real-time reactieve analyse en interpretatie van gecorreleerde logdata en andere bronnen bij escalatie door analysts of de senior LSOC-analist.

2. Mitigatie & Escalatie

• Bepalen van de impact van geïdentificeerde bedreigingen en kwetsbaarheden.

• Beslissen over te nemen mitigerende maatregelen voor onbekende bedreigingen en kwetsbaarheden zonder architectuurimpact.

• In gang zetten en monitoren van mitigatieopdrachten.

• Escaleren van kwetsbaarheden en bedreigingen met architectuurimpact binnen 1GNC.

• Beslissen over en uitvoeren van escalaties buiten 1GNC richting NAVO-, Duitse of Nederlandse organisaties binnen het security-domein.

• Documenteren van eigen bevindingen en gekozen oplossingen.

• Uitvoeren van forensisch en huishoudelijk onderzoek namens bevoegde autoriteiten.

3. Risico & Dreigingsanalyse

• Ondersteunen bij het uitvoeren van dreigingsanalyses en documenteren van onderzoeksresultaten.

• Assisteren bij het opstellen van risicoprofielen.

4. Beheer & Borging

• Beheren van informatie, systeeminhoud en processen binnen 1GNC.

• Borgen van de werking en kwaliteit van koppelingen tussen externe systeeminhoud en 1GNC-apparatuur.

• Actueel houden van processen, procedures en werkinstructies.

5. Overige taken

• Deelnemen aan werkgroepen en vergaderingen volgens het battle rhythm van 1GNC.

• Optreden als informatieadviseur voor de Chief Information Assurance.

• Optreden als primair adviseur binnen het HQ op het gebied van C2-support, CIS, HQ- en CP-organisatie en informatiebeveiliging.

Eisen

1. Kandidaat heeft aantoonbare ervaring met Cyber Incident Management.

2. Kandidaat heeft aantoonbare werkervaring in een multinationale werkomgeving.

3. Kandidaat heeft aantoonbare werkervaring in een SOC (Security Operations Center).

4. Kandidaat heeft ervaring met incidentafhandeling met tooling zoals TheHive, Microsoft SCSM, Greenbone en Trellix EPO.

5. Kandidaat heeft aantoonbare ervaring met Security Information and Event Management (SIEM).

6. Kandidaat heeft ervaring/training/opleiding met SIEM-oplossingen zoals LOGPoint, Elastic en Splunk.

7. Kandidaat beheerst de Engelse taal op niveau 3332.

8. Kandidaat heeft ervaring met Cyber Threat Intelligence, waaronder MISP en Security Analytics.

Wensen

1. Kandidaat heeft bij voorkeur kennis van communicatie- en/of informatienetwerken.

2. Kandidaat heeft bij voorkeur ervaring met IT-consultancy.

3. Kandidaat beschikt bij voorkeur over een universitaire of bacheloropleiding (BSc).

4. Kandidaat heeft bij voorkeur ervaring met Business Informatics.

5. Kandidaat heeft bij voorkeur certificeringen op het gebied van EC-Council en ITIL.

6. Kandidaat heeft bij voorkeur ervaring met MS SharePoint.

7. Kandidaat beheerst bij voorkeur de Duitse taal.

8. Kandidaat heeft bij voorkeur kennis van het opzetten van incident handling-processen voor omgevingen met verhoogde security-eisen.

Inzetgegevens

• Gewenste startdatum: 1 maart 2026

• Initiële einddatum: 31 augustus 2028

• Optie op verlenging: Ja

• Maximaal aantal verlengingen: 1

• Termijn per verlenging: 12 maanden

• Verwachte uiterste einddatum inzet: 31 augustus 2029

• Minimaal aantal uren per week: 32

• Geschatte aantal uren initiële inhuurtermijn: 3920 (2 FTE)

• Standplaats: Münster, Duitsland (D-48143)

• Reiskosten: In het tarief