Security analist threat hunting

De Nederlandse overheid werkt met ontzettend veel gevoelige informatie en vitale systemen. Deze systemen moeten we beschermen tegen cybercriminelen en statelijke actoren, want cyberdreigingen komen steeds vaker voor. Daarom werk jij als security analist threat hunting bij de Belastingdienst dagelijks aan het waarborgen van de veiligheid van onze digitale infrastructuur. Een baan met maatschappelijke waarde, want jij helpt Nederland veiliger te maken. Dat doe je vanuit Apeldoorn en thuis. En jouw professionele en persoonlijke ontwikkeling? Daar krijg je alle ruimte voor.

Dit doe je bij de Belastingdienst

Als security analist threat hunting ben je verantwoordelijk voor het proactief opsporen van dreigingen binnen onze IT-omgeving. Je analyseert verdachte activiteiten, onderzoekt potentiële aanvallen en werkt samen met collega’s om de digitale veiligheid van de organisatie te waarborgen. Je draagt bij aan het verbeteren van detectie- en responsprocessen en adviseert over maatregelen om cyberdreigingen te minimaliseren. Met jouw inzet help je waardevolle data en systemen tegen statelijke actoren en cybercriminelen te beschermen. Dat stelt onze organisatie in staat om veilig en efficiënt te blijven functioneren. Daarnaast speel je een belangrijke rol in het versterken van de beveiligingsmaatregelen. Daardoor pak je niet alleen huidige risico's aan, maar vergroot je ook de toekomstige weerbaarheid van de organisatie.

• Proactief opsporen en analyseren van cyberdreigingen
• Uitvoeren van threat hunting-activiteiten en incidentonderzoek
• Adviseren over en implementeren van verbeteringen in securityprocessen
• Samenwerken met andere security specialisten binnen de organisatie
• Je speelt een rol bij incident-response en -analyse
• Je begeleidt collega’s om gezamenlijk een (deel)resultaat te bereiken
• Naast je werkzaamheden binnen de dagelijkse operatie van het SOC maak je (primair) onderdeel uit van het (sub)team Threat Hunting
• Je analyseert grote hoeveelheden logdata uit diverse bronnen en gebruikt jouw kennis van dreigingsinformatie om verdachte patronen en afwijkend gedrag te identificeren
• Je vertaalt actuele dreigingsinformatie naar gerichte hypotheses en voert zelfstandig hunts uit om potentiële aanvallen vroegtijdig te ontdekken
• Je maakt gebruik van onze SIEM-omgeving, scripting en jouw ervaring met logstructuren en correlatieregels
• Je begeleidt junior analisten bij het verbeteren van hun vaardigheden en kennis

Je komt te werken in een team van gedreven security professionals die zich dagelijks inzetten voor de bescherming van gevoelige informatie en systemen. Samen zorgen jullie ervoor dat de Belastingdienst weerbaar blijft tegen steeds veranderende dreigingen.

Een bijzondere baan, omdat...

• je werkt in een dynamische omgeving waar je constant met nieuwe bedreigingen en technologieën te maken krijgt.
• je de schatkist van Nederland helpt beschermen, waarmee bijvoorbeeld publieke voorzieningen worden betaald.
• je samenwerkt met een divers en hoogopgeleid team van experts in cybersecurity.
• je de kans krijgt je te ontwikkelen binnen een uitdagende en voortdurend veranderende technologische omgeving.

Dit zegt een collega over jouw werkomgeving

“Bij het SOC van de Belastingdienst dragen we allemaal samen bij aan een veiliger Nederland. Er is een grote variëteit aan werkzaamheden binnen het SOC. Dit is wat het werk voor mij zo leuk maakt. Bovendien geeft het werk veel voldoening."
Martijn, security analist

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Inschaling vindt plaats in de bij de functie behorende salarisschaal. Bij het ontbreken van relevante kennis en ervaring kan tijdelijk een lagere salarisschaal worden toegepast.

Dit bieden we nog meer

Natuurlijk ontvang je naast salaris ook een individueel keuzebudget (IKB), bestaande uit geld (IKB-budget) en tijd (IKB-uren). Je kunt het IKB-budget naar eigen keuze laten uitbetalen, omzetten in verlof of besteden aan fiscaal-vriendelijke doelen zoals een fiets, bedrijfsfitness of vakliteratuur. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden, waaronder studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Als deze niet kan worden overlegd voor de indiensttreding, volgt geen arbeidsovereenkomst.

Dit vragen wij

Wanneer past deze baan bij je?

• Je hebt 3 tot 5 jaar relevante werkervaring binnen cybersecurity, hbo-werk- en -denkniveau en bij voorkeur een afgeronde studie in IT, cybersecurity, computerwetenschappen of een aanverwante studie.
• Je hebt minimaal twee GIAC-certificeringen (SEC450 en/of SEC504) en een specialisatie.
• Je hebt gevorderde kennis van besturingssystemen, applicatiebeveiliging, firewalls, intrusion detection/prevention systems (IDS/IPS), forensisch onderzoek en malware-analyse.
• Je hebt ervaring met het gebruik van SIEM, SOAR, EDR/NDR voor geavanceerde incident response en bent bekend met kwetsbaarheden, kwetsbaarheidsscanners en patchmanagement.
• Je hebt kennis van één of meer programmeertalen, bij voorkeur Python en PowerShell.
• Je spreekt en schrijft goed Nederlands en Engels en bent bereid om mee te werken aan een veiligheidsonderzoek van de AIVD.
• Ervaring met threat hunting, security monitoring en incident response.
• Kennis van actuele cyberdreigingen en aanvalstechnieken.
• Analytisch vermogen en een proactieve houding.
• Goede communicatieve vaardigheden en teamspirit.

Jouw competenties

• analyseren
• plannen en organiseren
• resultaatgerichtheid
• samenwerken
• zelfontwikkeling

Hier kom je te werken

De directie Informatievoorziening is hét ICT-bedrijf van de Belastingdienst. Met ruim 3.000 collega’s zorgen we dat Nederland kan rekenen op betrouwbare informatievoorzieningen en ICT-systemen. Onze ‘klanten’ zijn niet alleen Belastingdienstmedewerkers, maar ook 8.600 grote ondernemers, 2,2 miljoen mkb-ondernemers en 8,5 miljoen burgers. Wij werken volgens een agile-mindset: open, transparant en gericht op leren en kennis delen. Door de toepassing van een DevOps-werkwijze en geautomatiseerde technieken kunnen de systemen van de Belastingdienst dagelijks miljoenen data en euro’s verwerken.

Bij ons werk je in een moderne tech-organisatie met mensen als kloppend hart. Of je nu als engineer of in een andere rol bijdraagt aan effectieve ICT; jouw inzet doet ertoe. Net als jouw ontwikkeling, waarin wij graag investeren. En jouw ideeën, waar we graag naar luisteren. Ook is er volop ruimte om samen te innoveren met externe partijen. Niet alleen om te moderniseren, maar vooral om nieuwe producten en diensten te ontwikkelen die passen bij de belevingswereld van burgers, bedrijven en collega’s.

Bij de Belastingdienst werken ongeveer 25.000 mensen verspreid over het hele land aan een financieel gezond Nederland. Dit doen we door eerlijk en zorgvuldig belastingen en premies volksverzekeringen te heffen, te innen en te controleren en fraude op te sporen. De Belastingdienst maakt het burgers en bedrijven zo gemakkelijk mogelijk om verplichtingen na te kunnen komen en gebruik te kunnen maken van rechten. Dat gebeurt met passende dienstverlening, door massale processen juist en tijdig uit te voeren én door adequaat toezicht uit te oefenen. De Belastingdienst is sterk in ontwikkeling en heeft de ambitie om de beste Belastingdienst voor Nederland te zijn met focus op fiscale taken en vakmanschap.

Bijzonderheden

Medewerkers van het SOC verrichten werkzaamheden in Consignatie (stand-by) diensten. Daarnaast is het SOC deelnemer in het Nationaal Response Netwerk van het NCSC. Als medewerker kun je derhalve opgeroepen worden bij calamiteiten om werkzaamheden te verrichten, anders dan in de standplaats en de Belastingdienst.

Werken bij de Belastingdienst betekent bijdragen aan de digitale veiligheid van Nederland. Sluit je aan bij ons team en maak het verschil!