Leon
Leon maakte na 29 jaar de overstap van Defensie naar het NCSC. Vanuit het Fusion Centre maakt hij met collega’s inhoudelijk inschattingen van gemelde kwetsbaarheden en schrijft hij beveiligingsadviezen.
Als ik ergens op vastloop, kan ik altijd een collega bellen voor advies
‘Ik ben aan het begin van de kantoorautomatisering bij toeval het IT-vak ingerold. Die kennis komt soms nog van pas. Als een jonge collega naar me toe komt met een kwetsbaarheid waar hij of zij niets mee kan, blijkt het vaak om jaren negentig technologie te gaan. Het voelt dan een beetje als ‘opa leest voor uit eigen werk’, maar dat is niet erg. Jong en oud vult elkaar aan en we hebben ondertussen samen de grootste lol.’
‘De teamgeest en collegialiteit vind ik het mooiste aan werken voor het NCSC. Je kunt hier vrij autonoom werken, maar staat er nooit alleen voor. Als ik vastloop, op een juridisch probleem bijvoorbeeld, kan ik altijd een collega bellen voor advies. En als er een crisis is, staan er steevast mensen klaar om naar kantoor te komen. De bereidheid om samen te werken en elkaar te helpen is groot.’
Jong en oud vult elkaar aan en heeft samen de grootste lol
‘Het NCSC heeft internationaal een goede reputatie opgebouwd op gebied van responsible disclosure. Regelmatig krijgen we meldingen van kwetsbaarheden op websites van de Rijksoverheid. We nemen melders altijd serieus, gaan zorgvuldig om met hun gegevens en nemen vervolgstappen indien nodig. We hebben niet de middelen om melders met geld te belonen. In plaats daarvan krijgen ze als dank een T-shirt met de print: I hacked the Dutch government. Het zal je verbazen hoe gewild dat is. Collega’s van andere nationale CERTs kloppen regelmatig bij ons aan om te leren van onze aanpak.’