Security Specialist SOC

Security Specialist SOC bij DUO

Over DUO

De meeste mensen kennen DUO van de studiefinanciering. Maar wist je ook dat DUO in Noord-Nederland dé topspeler is als het gaat om ICT? Bij DUO ontwikkelen en beheren wij honderden geavanceerde applicaties voor alle mensen en organisaties in Nederland die met onderwijs, kinderopvang en inburgeren te maken hebben. Miljoenen klanten dus. Niet voor niets is DUO dé ICT-werkgever van Noord-Nederland.

Beschrijving werkzaamheden

In het Security Operations Center beschermen we dagelijks de digitale veiligheid van DUO. De taken die je uitvoert liggen op het gebied van Threat Intelligence, Security Monitoring en/of Vulnerability Management.

De taken in het team worden onderling verdeeld tijdens de dagelijkse standup. Het samenwerken is hybride (deels kantoor, deels thuis). Je verdiept je in meldingen en voert analyses uit op de verschillende aandachtsgebieden.

Het SOC is een team van enthousiaste medewerkers met passie voor het vak, we zoeken elkaar vaak op om bepaalde onderwerpen te bespreken. Samen vormen we een nuchter en professioneel team dat snel schakelt en kennis deelt met elkaar. Je staat open voor feedback en geeft dit zelf ook wanneer dat nodig is. Je bent tevens bereid om collega’s te helpen en te coachen.

Klinkt dit als jouw volgende stap? Word onderdeel van ons SOC-team!

Meer over jouw toekomstige afdeling

De directie ICT

ICT bij DUO bestaat uit vier afdelingen: Softwarehuis (SWH), Onderwijsinstellingen (OI), ICT-Services en Customer, Architecture & Security (CAS).

Gezamenlijk zijn de afdelingen verantwoordelijk voor ontwikkeling, instandhouding en beheer van de technische infrastructuur en voor de implementatie en exploitatie van systemen op de technische infrastructuur. Ook zijn de afdelingen verantwoordelijk voor het leveren en verder ontwikkelen van de dienstverlening op deze technische infrastructuur volgens afspraken met de klanten. Onder technische infrastructuur valt de basisinfrastructuur, de digitale werkplek en aanverwante diensten en de ontwikkel- en productieplatformen voor applicaties en bedrijfstoepassingen.

Customer, Architecture & Security (CAS)

ICT-Security is onderdeel van de afdeling CAS en bestaat uit meerdere teams:

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen.
• Ethical Hacking Team (EHT): pentesten.
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers.
• Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen.
• Projecten & Advies (P&A): securityadvies voor projecten en teams.
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten.
• Audit team (AT): begeleiding van audits.

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Functie-eisen

Je hebt minimaal HBO werk- en denkniveau en meerdere jaren werkervaring als Security Specialist. Je hebt ruime ervaring in het automatiseren van standaard SOC incident response taken, loganalyses en securitymonitoring over verschillende platformen en services. Je hebt aantoonbare ervaring met het afhandelen van incidenten (CERT) en brengt bij voorkeur kennis van forensisch onderzoek mee.

Daarnaast:

• Ben je in het bezit van minimaal één van de volgende certificaten: OSCP, CCNA, GSEC, GCIH of GCIA
• Heb je brede kennis van netwerken, operatingsystemen en hackingtechnieken
• Heb je ervaring met Agile/Scrum-methodieken continuous delivery/Devops
• Heb je bij voorkeur kennis van Containerlandschap of Microsoft Clouddiensten
• Heb je kennis van en ervaring met Agile/Scrum methodiek
• Ben je bereid om in een 24/7-consignatiedienst mee te draaien

Competenties

• Communicatief vaardig, zowel mondeling als schriftelijk
• Stressbestendig
• Klantgericht
• Flexibel
• Analytisch
• Resultaatgericht
• Samenwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Voortgangscontrole
• Zelfontwikkeling

Arbeidsvoorwaarden

Natuurlijk ontvang je naast het salaris een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Deze vacature wordt gelijktijdig in- en extern uitgezet.
• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de sollicitatieprocedure.
• In deze functie draai je ook consignatiediensten.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Wij streven naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.