Security Engineer Digitale Overheid

Jouw uitdaging

Je houdt de digitale dienstverlening van Nederland veilig en werkt met de modernste technieken. Het terrein waarin je adviseert en opereert is heel breed. Je draagt bij aan het opzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, loganalyse en firewalls.

• Netwerk- en systeemhardening: Je controleert de veiligheid en bouwt nieuwe veiligheidsmaatregelen in.
• Routinechecks: Dagelijks voer je samen met een collega routinechecks uit op bestaande firewalls, LDAP, Linux-pakketten, database-activiteit, etc. Bij het detecteren van nieuwe kwetsbaarheden, mitigeer en patch je.
• Pentesten: Je zet pentesten op, bepaalt mede de scope en voert ze uit.
• Nieuwe scanmodules en security tooling: Je maakt nieuwe scanmodules en zet security tooling op in nieuwe omgevingen.

• Automatiseren met Linux, Ansible en Python: Je automatiseert zoveel mogelijk van je werk en gebruikt Jira en Confluence voor planning en documentatie.
• Realiseren van oplossingen: Samen met het team werk je aan oplossingen van architectuur tot ingebruikname.

• Je bent een maker en doener: Je bent de schakel tussen praten, papier en de technische uitvoering.
• Technisch diepgaand werk: Soms werk je wel twee, drie of vier lagen diep. Je hoeft niet alles zelf op te lossen, maar je weet wat er nodig is en wie je kunt inschakelen.
• Je mag meebeslissen: Als een oplossing niet werkbaar of veilig is, mag je ‘nee’ zeggen en meedenken over alternatieven.
• Veelzijdige gesprekspartners: Je communiceert met diverse professionals, van informatiebeveiligers en platform engineers tot product owners, CISO en SIEM/SOC.

Functie-eisen

• Je kunt acteren op (minimaal) een hbo-niveau en hebt een CISSP-certificering of bent bereid deze via ons op korte termijn te behalen.
• Wanneer je daar CISM, CISA of OSCP aan kunt toevoegen, is dat een pre.
• Je bent bekend met of hebt interesse in begrippen als Kubernetes en CRI container runtime, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers, Golang, Ansible en Bash, Elastic, Prometheus en GrafanaOperations. Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.
• Kennis van het cloud concept is een pre, omdat Logius een eigen private cloud heeft.

• Je bent communicatief vaardig en schakelt op meerdere niveaus. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.
• Altijd de diepte in willen gaan en het leuk vinden om onder de motorkap van Logius te kijken; daarmee ga je ver komen.

Voldoe je nog niet aan alle vereisten uit bovenstaande opsomming? Ook dan ben je van harte welkom te reageren en kijken wij graag samen naar de mogelijkheden.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking, voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Een positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.
• We hebben ruimte voor zowel een ervaren specialist als voor een ambitieuze starter die bereid is zich volledig in te zetten en de tijd te nemen om het gewenste niveau te bereiken en de certificering te behalen. Logius investeert graag in jou en je zult binnen het team veel bereidwilligheid tegenkomen om je te helpen.

Meer over jouw toekomstige afdeling

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn vijf agile releasetrains: authenticatie en machtigen, gegevens en berichten, gegevensuitwisseling, platform en connectiviteit en berichtenverkeer. Samen met de andere directies realiseren we het afgestemde portfolio. Samenwerking binnen Logius is daarom essentieel. Denk bijvoorbeeld aan samenwerking tussen architecten, tussen productmanagers en tussen inkoop en portfolio- en relatiemanagement. Zo creëren we samen een dienstverlening met maximale toegevoegde waarde.

De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride en maken teamafspraken om samen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.
Joris Luchtman, Teamlid Productiehuis

Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.