Voor Defensie zijn wij op zoek naar twee Senior Analisten (A-niveau) voor het Local Security Operations Center (LSOC) in Duitsland.

Locatie
Münster, Duitsland
Standplaats
Schlossplatz 15, 48143 Münster
Uren
32 uur per week
Looptijd
Startdatum: zondag 1 maart 2026
Einddatum: donderdag 31 augustus 2028 (met optie op verlenging)
Overige informatie
Thuiswerken: niet mogelijk (100% on-site)
Veiligheidsonderzoek (VGB): niveau A – niet van toepassing
Deadline indiening: donderdag 22 januari 2026
Voertaal: Engels (English speaking candidates are welcome to apply!)
NATO-clearances: van toepassing
Bij voorkeur worden kandidaten voorgedragen die reeds in Duitsland woonachtig zijn of een Duitse achtergrond hebben. De expliciete wens is dat het mensen zijn die in de grensstreek wonen, i.v.m. reistijd.

Opdrachtomschrijving
De LSOC Senior Analyst is verantwoordelijk voor het identificeren, analyseren en mitigeren van complexe cybersecuritydreigingen en -kwetsbaarheden binnen 1GNC. De senior analist vertaalt technische risico’s en dreigingen naar toepasbare producten en use-cases binnen de 1GNC-omgeving en vervult een leidende rol bij escalaties en incidentafhandeling.

Werkzaamheden
Detecteren en analyseren

• Uitvoeren van diepgaande technische dreigingsanalyses
• Opstellen van risicoprofielen vanuit technisch perspectief
• Ontwikkelen, beoordelen en verbeteren van technische use-cases
• Analyseren en interpreteren van diverse bronnen om nieuwe IT-gerelateerde dreigingen te identificeren
• (Real-time) analyseren en interpreteren van gecorreleerde logdata op basis van bekende dreigingen
• Uitvoeren van (real-time) reactieve analyses bij escalaties door andere analisten
• Beoordelen van niet-standaard wijzigingsvoorstellen met architecturale impact op cybersecurity, inclusief deelname aan multidisciplinaire IM/IT-projecten
• Opstellen van complexe threat books en dreigingsdocumentatie

Mitigeren en escaleren

• Vaststellen van de impact van geïdentificeerde dreigingen en kwetsbaarheden
• Bepalen, initiëren en monitoren van mitigerende maatregelen voor dreigingen van uiteenlopende complexiteit
• Beslissen over en uitvoeren van escalaties buiten 1GNC richting NATO-, DEU- en NLD-organisaties
• Optreden als security disaster manager tijdens werktijden
• Identificeren van business impact indicatoren

Beheer en borging

• Borgen van de werking en kwaliteit van koppelingen met externe systemen
• Beheren van brondata binnen 1GNC, waaronder asset- en netwerkmodellen
• Beheren en onderhouden van de use-case database
• Actueel houden van processen, procedures en werkinstructies binnen 1GNC

Strategie en beleid

• Bijdragen aan de cybersecuritystrategie en het informatiebeveiligingsbeleid binnen 1GNC
• Opzetten en onderhouden van technische onderhouds- en kaderstructuren
•  

Achtergrond van de opdracht
Binnen de G6-afdeling is de doelstelling het waarborgen van een betrouwbare, effectieve, veilige en ononderbroken inzet van alle relevante C2IS- en CIS-systemen binnen het PHQ en tijdens operationele inzet.
De kandidaat:

• Neemt deel aan werkgroepen en overleggen volgens het battle rhythm van 1GNC
• Fungeert als informatieadviseur voor de Chief Information Assurance
• Treedt op als cyber- en informatiebeveiligingsadviseur binnen het hoofdkwartier op het gebied van C2-ondersteuning, CIS, HQ- en CP-organisatie en informatiebeveiliging

Alle werkzaamheden worden volledig on-site uitgevoerd in Münster. De kandidaat dient gedurende de gehele werkweek aanwezig te zijn.

Samenvattende missie
Het leiden en beheren van het informatiebeveiligingsbeleid binnen de organisatie. Het definiëren van de informatiebeveiligingsstrategie en het borgen van de implementatie daarvan. Proactieve bescherming van organisatie-informatie door beoordeling, advisering, bewustwording en training.

Taken

• Definiëren van strategie en standaarden voor informatiebeveiliging
• Bijdragen aan de ontwikkeling van het informatiebeveiligingsbeleid
• Beheren en begeleiden van beveiligingsaudits
• Evalueren van risico’s, dreigingen en impact
• Opzetten en beheren van preventie-, detectie-, correctie- en herstelplannen
• Informeren en bewustmaken van management, IT-gebruikers en IT-professionals
• Uitvoeren van informatiebeveiligingsoperaties

Eisen

• Aantoonbare werkervaring in een multinationale omgeving
• Aantoonbare ervaring binnen een SOC (Security Operations Center)
• Aantoonbare ervaring met SIEM
• Aantoonbare ervaring met Cyber Incident Management
• Ervaring, training of opleiding met SIEM-tools zoals LOGPoint, Elastic en Splunk
• Ervaring met Cyber Threat Intelligence, onder andere MISP en Security Analytics
• Goede beheersing van de Engelse taal (niveau 3332)

Wensen

• Kennis van communicatie- en/of informatienetwerken
• Ervaring met kritische infrastructuren
• Afgeronde universitaire Master of Science, bij voorkeur in Cybersecurity of Digital Forensics
• ITIL-certificering
• Certificeringen of trainingen op het gebied van Cyber Threat Intelligence
• CCNA-opleiding of vergelijkbaar
• Beheersing van de Duitse taal
• Kennis van incidentafhandelingsprocessen in omgevingen met verhoogde beveiligingseisen

 

De verantwoordelijk recruiter voor deze opdracht is Ayse Sulek. U kunt solliciteren via de sollicitatiebutton, of u kunt per e-mail (a.sulek@caesar.nl) of telefoon (06- 46 23 42 37) contact opnemen.