SOC Analist

Dit ga je doen

Kom jij als SOC Analist onze digitale omgeving veilig houden tegen cyberdreigingen? Wil jij een cruciale rol spelen in ons nieuwe Security Operations Center? En verder groeien in je persoonlijke ontwikkeling? Kom werken bij de ACM, werken met betekenis.

Wat ga je doen?

Als SOC Analist bij de ACM ben jij de schakel die de digitale veiligheid bewaakt. Je bent het eerste aanspreekpunt voor onze externe SOC leverancier en handelt op basis van door hen geconstateerde bevindingen. Daarbij analyseer je dreigingen en reageer je snel op incidenten. Je speelt een belangrijke rol in de optimalisatie van ons nieuwe Security Operations Center (SOC), het hart van onze cybersecurity-strategie.

Jouw focus ligt op het dagelijkse beheer van de Managed Detection & Response (MDR)-tooling, waarbij je samenwerkt met onze externe leverancier om dreigingen proactief te adresseren en het beveiligingsproces continu te verbeteren. In een snel veranderend digitaal landschap ben jij cruciaal voor de bescherming van de ACM tegen steeds geavanceerdere cyberaanvallen.

Je denkt actief mee over logging en use cases en zet jouw expertise in om collega’s te adviseren en te ondersteunen. Daarbij signaleer je continu kansen voor verbetering en draag je concrete optimalisaties aan. Je pakt incidenten voortvarend op, bepaalt de urgentie en escaleert wanneer dat nodig is. Ook volg je meldingen uit vulnerability management zorgvuldig op. Tot slot werk je aan het stroomlijnen van processen en procedures rondom security operations en incident response, zodat de organisatie steeds weerbaarder wordt.

Uiteraard doe je dit niet alleen; je werkt volop samen met jouw SOC collega, collega’s informatiebeveiliging en met uitvoerende teams zoals Technisch IT-Fundament en Beheer & Applicatieontwikkeling. Daarnaast werk je samen met andere collega’s uit het CIO Office (architectuur, privacy, strategie en portfoliomanagement).

Bij de ACM krijg je volop ruimte voor persoonlijke groei. We bieden trainingen en certificeringen, zodat jij je kennis van cybersecurity kunt uitbreiden. Bovendien moedigen we je aan om met innovatieve ideeën en verbeterprojecten te komen die onze IT- en beveiligingsprocessen naar een hoger niveau tillen.

Wat maakt werken bij de ACM zo leuk?

• Uniek aan werken bij de ACM is de combinatie van een ondernemende mindset én missiegedreven werken aan de publieke zaak. Wat ons allemaal kenmerkt? Wij zijn open, onafhankelijk en vindingrijk. We zijn alert op risico's, creatief in oplossingen en verantwoord in de uitvoering van ons werk. We staan midden in de samenleving, werken met maatschappelijke relevante vraagstukken en dragen bij aan welvaart.
• De organisatie is klein genoeg voor een persoonlijke sfeer en groot genoeg om jouw persoonlijke en professionele groei te faciliteren. We werken veel samen met andere organisaties, maar ook werken we onderling nauw samen; de toezichtsdirecties vanuit onze primaire toezichtstaken en de overige directies vanuit een faciliterende/ondersteunende rol. Samen zijn we sterk!
• Binnen de organisatie hangt een erg fijne werksfeer. We werken hard maar er is ook alle ruimte voor het sociale en collegiale.

Dit bieden we nog meer

Wat bieden wij jou?

Een baan met betekenis. Dat staat je te wachten bij de ACM.

• Ook krijg je 16,50% Individueel Keuzebudget (IKB)*.
• Het betreft een arbeidsovereenkomst voor bepaalde tijd met uitzicht op vast. Wij kunnen je in eerste instantie een contract voor bepaalde tijd bieden. Afhankelijk van functioneren én ontwikkelingen in opdrachten kan een vast contract in beeld komen.
• Als je al een vaste aanstelling bij de Rijksoverheid hebt, neem je die natuurlijk mee naar de ACM.
• Een goed pensioen bij het ABP.
• Je kunt jezelf blijven ontwikkelen en specialiseren via opleidingen binnen en buiten onze eigen ACM Academie.
• Je hebt ieder jaar 144 vakantie-uren en 64 IKB-uren.
• Een prettige werkomgeving met goede faciliteiten en een gezellig bedrijfsrestaurant, pal naast het centraal station.
• Oog voor jou als medewerker én als mens achter de medewerker; ontspan met een stoelmassage of sluit je aan bij één van onze interne netwerken. Ook organiseren we regelmatig gezellige en informatieve bijeenkomsten en borrels etc.
• Je kunt hybride werken en krijgt van ons een thuiswerkvergoeding.

Dit vragen wij

Wie ben jij?

De processen, techniek en diensten van een SOC kennen geen geheimen voor jou. Je bent bekend met frameworks en methodes zoals MITRE ATT&CK en weet hoe de IT-infrastructuur het beste samenwerkt met monitoring tooling (NDR, EDR, SIEM). Als inhoudelijk expert ben je een sparringpartner voor interne collega’s en tevens voor de leverancier van de MDR-oplossing. Je schakelt makkelijk tussen techniek en de businessprocessen. Tot slot werk je gestructureerd, houd je het overzicht en stel je goed prioriteiten; je pakt hands-on zaken op en voelt je verantwoordelijk om ze goed af te ronden.

Daarnaast heb je:

• Minimaal hbo denk- en denkniveau met een afgeronde ICT- of cyber security opleiding.
• Een relevante certificering, zoals GIAC, Cyber Security of CISSP (is een pré).
• Een goede beheersing van zowel de Nederlandse- als Engelse taal, mondeling en schriftelijk.

Tot slot ben je flexibel en bereid om soms bereikbaar te zijn buiten de reguliere werktijd in geval van incidenten.

Hier kom je te werken

Over de Directie i-Domein

De directie i-Domein draagt bij aan de missie van de ACM door het leveren van IT/IV-producten en -diensten die maximaal ten dienste staan van het primaire proces. De teams CIO Office, Informatiemanagement & Regie, Technisch Fundament en Beheer & Applicatieontwikkeling sluiten aan op het missiegedreven werken binnen de ACM en de daarvoor vereiste flexibele inzet van mensen en middelen. Daarnaast heeft de directie een centrale rol in het vertalen en naleven van (wettelijke) kaders en richtlijnen op de IV van de ACM.

Over de ACM

De ACM draagt bij aan een gezonde economie door markten goed te laten werken voor alle mensen en bedrijven, nu en in de toekomst. Wij willen marktproblemen oplossen en waar mogelijk voorkomen door het effectief en efficiënt inzetten van ons brede palet aan instrumenten. Op die manier dragen we bij aan de brede welvaart en het welzijn van mensen. Dit doen we door missiegedreven toezicht te houden op: de mededinging in het algemeen (kartelvorming, marktmacht, fusies en overnames); een aantal specifieke sectoren waarbinnen onvoldoende ‘natuurlijke’ concurrentie bestaat (energie, vervoer, telecom, post, zorg en drinkwater); en de rechten en belangen van consumenten. Onze organisatie werkt hierbij vanuit drie kernwaarden: open, onafhankelijk en vindingrijk.