Security analist

Als gedreven specialist met een passie voor cyber security, speel jij een cruciale rol in de bescherming van onze vitale infrastructuur. Het Rijkswaterstaat Security Operations Center (SOC) nodigt jou uit om ons team te versterken als security analist. Je werkt intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Lees verder en ontdek hoe jij kunt bijdragen aan een digitaal veiliger Nederland!

Hoe jij bijdraagt in jouw rol

In deze rol als security analist werk je nauw samen met een toegewijd team van experts. Samen draag je bij aan:

• het monitoren, analyseren en reageren van security meldingen, waaronder deelname aan het CERT. dit helpt om bedreigingen vroegtijdig te detecteren en te verhelpen
• het automatiseren van processen binnen het SOC om incidenten efficiënter op te volgen en de werkdruk te verlagen
• het verbeteren en uitbreiden van security monitoring, detectie engineering, security testen, threat hunting en forensische capaciteiten
• het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen
• het inbrengen en ontwikkelen van security, operational technology (OT)/industriële automatisering (IA), cloud, engineering of DevOps kennis voor zowel het SOC als de rest van de organisatie

Dit alles doe je door samen te werken met partijen binnen Rijkswaterstaat, de Rijksoverheid of er buiten.

Dit is waar jij voldoening uit haalt

Samen met je team ben je verantwoordelijk voor de operatie van het SOC en het monitoren van het digitale netwerk van Rijkswaterstaat. Je bent helemaal in je element wanneer je complexe cyberincidenten analyseert. Met behulp van tooling, zoals SIEM/IDS-systemen, monitor je securitymeldingen en volg je deze op. Het nauw samenwerken met gedreven analisten, interne partners (zoals beheerders en assetmanager?) en externe partners (bijvoorbeeld partner SOC’s binnen andere overheidsorganisaties), geeft hij een extra boost.

Je zit in je kracht als je proactief naar ongewenste afwijkingen in de ICT, en ICS/SCADA-omgeving mag zoeken en bestaande "use cases" en platformen van het SOC controleert en je bevindingen kan vertalen naar je verbeterende en nieuwe "use cases". Naast je ingeroosterde diensten, kan je aan de slag met inhoudelijke (verbeter)projecten, waaronder verbeteren van detectie, opvolging en automatiseren van processen. Op deze manier draag je bij aan het ontwikkelen van strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.

Wat wij aan jou waarderen

Je bent proactief en kijkt altijd naar manieren om onze dienstverlening te verbeteren. Dit doe je door te netwerken, kennis te delen en creatieve ideeën en oplossingen te bedenken. Op jouw kennis kunnen je collega's dan ook rekenen.

Binnen het SOC wordt nauw samengewerkt met verschillende disciplines en kennisgebieden. Hierdoor bereiken we de beste resultaten! Je vindt het dus leuk om met verschillende mensen te werken en past je makkelijk aan.

Heb je kennis van of ervaring met OT/Industriële Automatisering of DevOps? Dan is dat mooi meegenomen!

Mocht je nu niet (veel) ervaring hebben met security analyses, maar voldoe je wel aan de andere verwachtingen? Geen probleem, wij zorgen er voor dat je binnen no time deze analyses kan maken!

Functie-eisen

• je hebt een relevante studieachtergrond in bijvoorbeeld ICT, security, DevOps of OT/IA
• je hebt relevante werkervaring als security analist of engineer (schaal 10 is 0-2 jaar werkervaring, schaal 11 is minimaal 2 jaar werkervaring en schaal 12 is minimaal 5 jaar werkervaring)
• je hebt kennis of ervaring met Windows en Linux systemen