Senior Security Specialist

Werken bij het Security Operations Center (SOC) van het ministerie van Justitie en Veiligheid

Het Security Operations Center (SOC) van het ministerie van Justitie en Veiligheid (JenV) voert - net als ieder SOC - security monitoring en incident response uit. Daarnaast ondersteunen wij vanuit het Bestuursdepartement de organisaties binnen JenV op het gebied van Detectie en Response. We werken nauw samen met de decentrale SOC's binnen JenV en andere organisaties binnen de Rijksoverheid.

Als senior security specialist ben je verantwoordelijk voor het detecteren en afhandelen van (mogelijke) security incidenten. Je vergaart dreigingsinformatie en richt detectieregels in op basis van risico's, zodat aanvallers in een vroeg stadium geïdentificeerd kunnen worden. Deze risico's haal je actief op bij systeemeigenaren. Wanneer een dreiging wordt gedetecteerd, zorg jij ervoor dat de juiste acties worden uitgezet en voorzie jij alle stakeholders van handelingsperspectief. Hierbij ondersteun en coach je junior medewerkers in het team en richt jij je op de lastige operationele taken, schrijf je processen en zorg je ervoor dat het SOC naar een hoger niveau wordt getild.

Je werk is afwisselend en uitdagend: je werkt nauw samen met organisaties binnen en buiten JenV, adviseert actief op het gebied van detectie en response, helpt mee met het inrichten van processen en technologieën voor het SOC, en wisselt informatie uit in verschillende (Rijksbrede) werkgroepen.

Daarnaast spar je veel met het team en de SOC lead, die je waarneemt bij afwezigheid.

Je komt te werken in een jong, gezellig en groeiend team met een stevige ambitie. Aan jouw input wordt veel waarde gehecht. Er is veel ruimte om jezelf te ontwikkelen en om werkzaamheden op te pakken waar je interesse naar uitgaat.

Functie-eisen

• Je bent een aanpakker, toont initiatief, bent kritisch en laat je niet makkelijk uit het veld slaan. Je wil iets betekenen voor de organisatie om deze veiliger te maken.
• Je hebt gedegen kennis van de technische aspecten van informatiebeveiliging en houdt nieuwe ontwikkelingen nauwlettend in de gaten.
• Ervaring met het uitvoeren van security monitoring en/of incident response. Kennis van Elastic en het MITRE ATT&CK raamwerk is een pré.
• Je bent een teamplayer en bent bereid om tijdens incidenten een stapje extra te zetten

Ben je enthousiast? We zien je sollicitatie graag tegemoet. Je hoeft geen motivatiebrief te schrijven, in plaats daarvan vragen we je onderstaande drie vragen volgens de STARR-methode in maximaal 200 woorden per vraag te beantwoorden. In het eerste gesprek komen deze vragen en jouw antwoorden aan de orde.

1. Kun je een situatie beschrijven waarin je plotseling moest schakelen tussen verschillende taken of prioriteiten? Hoe heb je je aangepast en wat was het resultaat?
2. Beschrijf een complexe uitdaging waar je tegenaan liep tijdens een project. Welke stappen heb je genomen om het probleem op te lossen en wat was het uiteindelijke resultaat?
3. Kun je een situatie beschrijven waarin je een security incident hebt gedetecteerd en afgehandeld? Wat was jouw rol en wat waren de uitdagingen?

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Je hebt bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid. Voor deze functie is naast een VOG een Verklaring Geen Bezwaar (VGB) C vereist.

Je draait maximaal eens per vijf weken mee in een beschikbaar- en bereikbaarheidsdienst (consignatiedienst). Hier ontvang je een vergoeding voor.

Inschaling vindt plaats op basis van relevante werkervaring en kennisniveau. Eventueel kan een aanloopschaal gehanteerd worden. Een assessment kan deel uitmaken van de sollicitatieprocedure.

Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Als je dat niet wilt, kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.

We vragen tijdens de sollicitatieprocedure om twee referenties. Contact opnemen met één van de opgegeven referenties kan onderdeel zijn van de sollicitatieprocedure.

Meer over jouw toekomstige afdeling

Het SOC JenV is het centrale SOC van het ministerie van Justitie en Veiligheid. Vanuit het Bestuursdepartement staan wij opgesteld om zowel proactief als reactief cyberdreigingen te detecteren en deze middels eerstelijns response te mitigeren. Daarnaast ondersteunt het SOC JenV de organisaties binnen JenV op het gebied van Detectie en Response. Hiervoor wordt er veel samengewerkt met de decentrale SOC's binnen JenV en met organisaties binnen de Rijksoverheid.

Je komt te werken in een gezellig, groeiend team met een stevige ambitie. Aan jouw input wordt veel waarde gehecht en er is veel ruimte om jezelf te ontwikkelen en om werkzaamheden op te pakken waar je interesse naar uit gaat.

Vrijblijvend kennismaken? Dat kan! We hebben een (online) koffie moment gepland op de volgende dagen:
- Vrijdag 13 juni van 13u tot 15u- Dinsdag 17 juni van 10u tot 12u

Tijdens dit moment maak je kort kennis met Paul - hij zal je in 15min kort meenemen in de uitdagingen van de afdeling.

Interesse in het koffie moment? Mail je interesse plus je CV naar:
b.van.duijn@minjenv.nl

Ministerie van Justitie en Veiligheid, Directie Informatievoorziening & Inkoop (DI&I)

Wij werken aan een veilige en rechtvaardige samenleving voor iedereen. Mensen moeten in vrijheid kunnen samenleven. Met de juiste balans tussen hoofd en hart kijken wij naar waar de vrijheid van de één ophoudt en die van de ander begint.
Recht en veiligheid raken mensen. Door te luisteren zijn we zorgvuldig, daadkrachtig en open over onze afwegingen. Want iedereen moet kunnen vertrouwen op rechtvaardigheid.Samen met honderdduizend collega’s bij tal van organisaties staan we midden in de maatschappij. Helpen we allerlei vormen van onrecht en criminaliteit te voorkomen. Zetten we ons in voor de bescherming van de samenleving en het individu. Handhaven we met de menselijke maat. Zorgen we voor toegankelijke rechtspraak.Wij zijn het ministerie van Justitie en Veiligheid. Met recht voor iedereen.

Het ministerie van Justitie en Veiligheid is een omvangrijke organisatie die bestaat uit het Bestuursdepartement en een groot aantal (zelfstandige) taakorganisaties. DI&I is onderdeel van de Hoofddirectie Bedrijfsvoering (HDBV) van het Bestuursdepartement, evenals de directies Personeel & Organisatie P&O), Huisvesting & Facilities (H&F), Openbaarmaking, het Dienstencentrum, het Project- Programma- en adviescentrum en de Landelijke Eenheid Vertrouwenspersonen. DI&I is verantwoordelijk voor de ontwikkeling en toetsing van IV-beleid, Inkoopbeleid en bijbehorende kaders binnen JenV. Tevens heeft de directie een rol in de JenV-brede ICT-infrastructuur door het inrichten en beheren van centrale voorzieningen. De directie adviseert en ondersteunt de ambtelijke top, de Directoraten-generaal en de JenV-onderdelen over (beleidsmatige) vraagstukken op het gebied van inkoop, informatievoorziening, de beheersing van grote ICT-projecten en de integrale beveiliging en privacy. DI&I verzorgt ook rijksbreed het Strategisch leveranciersmanagement voor Microsoft, Google Cloud en Amazon AWS, de rijksbrede inkoopcategorie Software en het rijksbrede Software Asset Management.

Wij geloven dat medewerkers het beste tot hun recht komen in een inclusieve werkomgeving waar respect, samenwerking en aandacht voor individuele kwaliteiten en ontwikkelmogelijkheden voorop staan. Wij willen dat iedereen bij JenV zich welkom en gewaardeerd voelt, ongeacht zijn of haar achtergrond of voorkeur. We bevorderen het werken in divers samengestelde teams en inclusieve leiderschapsvaardigheden. Hiermee houden we rekening tijdens de selectieprocedure.