Werken in cyber bij Defensie: wat doe je en hoe kom je binnen?

Defensie noemt cyber het vijfde werkgebied van de krijgsmacht, naast zee, land, lucht en ruimte. Het cyberdomein kent grofweg drie kanten: verdedigen, aanvallen en inlichtingen. Aan de verdedigende kant worden de eigen netwerken en wapensystemen beschermd tegen digitale aanvallen. Aan de offensieve kant kan Defensie digitale systemen van tegenstanders aanvallen, uitschakelen of manipuleren.

Daarnaast spelen digitale systemen een steeds grotere rol bij inlichtingen en veiligheid. Dat werk ligt vooral bij de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). Wie graag als zogeheten witte hacker werkt, kan Defensie bijvoorbeeld helpen met het opsporen van kwetsbaarheden en lekken in systemen.

Het Defensie Cyber Commando (DCC) voert cyberoperaties uit. Daarmee kan Defensie digitale systemen van tegenstanders binnendringen, verstoren of onbruikbaar maken. Defensie beschrijft drie soorten effecten: data uit systemen van een tegenstander verzamelen en openbaar maken, systemen ongemerkt beïnvloeden zodat apparatuur na verloop van tijd stukgaat, en tegenstanders buitensluiten zodat ze hun eigen systemen niet meer kunnen gebruiken.

Voor cyberoperaties gelden dezelfde regels als voor andere militaire operaties: ze worden alleen uitgevoerd in opdracht van de politiek. Het DCC werkt daarbij meestal samen met de MIVD, de Koninklijke Marechaussee en het Defensie Cyber Security Centrum.

Het Defensie Cyber Security Centrum (DCSC) beschermt de informatiesystemen van de krijgsmacht. Het bestaat uit een Security Operations Center (SOC) en een Computer Emergency Response Team (CERT), dat voorheen DefCERT heette. Het DCSC signaleert cyberdreigingen, onderzoekt kwetsbaarheden in defensiesystemen en zorgt ervoor dat een dreiging afneemt of verdwijnt.

Het centrum helpt ook civiele autoriteiten bij het oplossen van cyberincidenten en werkt samen met onder meer het Nationaal Cyber Security Centrum (NCSC) en de NAVO. Cyberfuncties zijn daarmee een eigen tak binnen het bredere technische werkveld. Een overzicht van andere technische richtingen vind je bij techniek bij Defensie.

Er zijn drie routes. Je kunt instromen als militair, bijvoorbeeld via een ICT- of cyberfunctie bij een van de krijgsmachtdelen. Je doorloopt dan het normale selectietraject, inclusief de keuring bij Defensie en een veiligheidsonderzoek. Daarnaast heeft Defensie burgerfuncties in het cyberdomein, zoals cybersecurityspecialisten bij de ondersteunende diensten. Voor burgerfuncties geldt geen militaire keuring, maar wel een veiligheidsonderzoek.

De derde route is cyberreservist worden. Cyberreservisten zijn specialisten die bij cybersecuritybedrijven of andere organisaties werken waar digitale veiligheid centraal staat, en zich daarnaast voor Defensie inzetten. Het DCC zet hen in tijdens cyberoperaties, of ze werken vanuit het DCC bij verschillende krijgsmachtdelen. Hoe die parttime route werkt, lees je bij instromen als reservist.

Actuele cybervacatures vind je door op werkenbijdefensie.nl te zoeken op cyber. Daar staat per functie welke opleiding en ervaring gevraagd worden.