Security Analist

Vergroot de cyberweerbaarheid van de Rijksoverheid als Security Analist

Dit ga je doen

De cyberweerbaarheid van de Rijksoverheid vergroten. Dat is de missie van het Security Operations Center (SOC) van SSC-ICT in Den Haag. Als Security Analist ben je verantwoordelijk voor het signaleren, analyseren en oplossen van beveiligingsincidenten. Je werkt op locatie samen met collega’s aan het verbeteren van de digitale veiligheid van 9 ministeries. Je monitort systemen, voert risicoanalyses uit, adviseert over passende maatregelen en draagt bij aan het opstellen en implementeren van securitybeleid. Daarnaast werk je mee aan projecten gericht op informatiebeveiliging. In deze rol zet jij jouw analytische én communicatieve vaardigheden in voor de cyberveiligheid van de Rijksoverheid, met behulp van de meest geavanceerde tools. Jouw professionele en persoonlijke ontwikkeling krijgt voortdurend aandacht, zodat jij steeds beter wordt in je vak en onze organisatie steeds slimmer en sneller in het detecteren van cyberdreigingen.

Draag bij aan de cyberveiligheid van 9 ministeries

Je werkt voor het SOC, een onderdeel van de Chief Technology Office (CTO). Als security analist heb je een breed takenpakket. Je bent verantwoordelijk voor het monitoren van cyberdreigingen en het afhandelen van securitymeldingen van het team en onze partners. Op basis van triage beslis je hoe deze meldingen moeten worden opgevolgd. Ook in de opvolging blijf je als kennispartner betrokken bij een cyberincident. Jij houdt je in het kort bezig met het:

• Identificeren van dreigingen, zoals kwetsbaarheden en malware, die vermeld staan in rapportages van externe partijen en in interne rapportages van beheerteams en securitymanagement;
• Opvolgen van securitymeldingen en incidenten met behulp van veiliggesteld materiaal zoals logfiles of malware;
• Onderzoeken van de oorzaken van securitymeldingen en incidenten om de impactanalyse te kunnen bepalen;
• Bijhouden en documenteren van bevindingen in een knowledgebase;
• Verbeteren van de detectie op dreiging en daarmee de doorontwikkeling van het SOC.
• Adviseren over passende maatregelen en bijdragen aan het opstellen en implementeren van securitybeleid;
• Meewerken aan projecten gericht op informatiebeveiliging.

Jouw precieze werkzaamheden bepalen we aan de hand van jouw ervaringsniveau, competenties en certificering. Dit doen we op een objectieve manier, op basis van een assessment. Waar een medewerker in schaal 11 zich vooral bezighoudt met het afhandelen van vooraf gedefinieerde meldingen, coacht een medewerker in schaal 12 deze collega bij complexere incidenten. Of neemt deze incidenten wanneer nodig over. Een medewerker die wordt ingeschaald in schaal 13 is verantwoordelijk voor de zware dossiers. Ook houden ervaren medewerkers zich bezig met het coördineren van dossiers en het op een heldere manier overbrengen van hun kennis. Je werkt samen in een team met korte lijnen waarin iedereen een eigen expertise meebrengt. Op dit moment zijn wij op zoek naar medewerkers in schaal 12 en schaal 13.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.3 CYBERSECURITY MANAGEMENT

Wat wij vragen

• Minimaal wo-werk en denkniveau en bij voorkeur een wo-diploma in de richting van ICT of security.
• Voor schaal 12: minimaal 3 jaar werkervaring in een vergelijkbare functie of in verschillende operationele functies binnen het domein van ICT-beveiliging.
• Voor schaal 13: minimaal 5 jaar werkervaring in een vergelijkbare functie of in verschillende operationele functies binnen een Security Operations Center.
• Ervaring met security monitoring en incident response, waaronder Security Monitoring, SIEM-Tooling (zoals Splunk) en Linux- en Windowssystemen.
• Kennis van relevante wet- en regelgeving en het kunnen toepassen hiervan op de techniek.
• Analytisch vermogen en oog voor detail.
• Goede communicatieve vaardigheden.
• Proactieve en samenwerkingsgerichte houding.
• Ervaring met het herkennen van aanvalstechnieken (technisch en in de vorm van social engineering) en het overbrengen hiervan aan collega’s.
• Voor schaal 13: kennis op expertniveau van dreigingen en risico’s op het gebied van computernetwerken en ervaring met het begeleiden en coachen van medewerkers binnen een Security Operations Center.
• Bij voorkeur 1 of meerdere securitycertificeringen, zoals GIAC GSEC, GCIH, GMON, GCIA.

Dit krijg je

• Individueel Keuzebudget (IKB) van 16,50% van je bruto jaarsalaris, te besteden aan geld, tijd, verlof of fiscaal vriendelijke doelen
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Een professioneel en collegiaal team
• Goede secundaire arbeidsvoorwaarden, waaronder studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof

Hier kom je te werken

Je gaat aan de slag bij het Security Operations Center (SOC), onderdeel van de Chief Technology Office (CTO). Met zo’n zestien collega’s vormen we een divers team qua leeftijd en culturele achtergrond. Er heerst een informele werksfeer waarin mensen elkaar vertrouwen en op elkaar kunnen bouwen. In ons team streven we ernaar om elkaar te versterken en uit te dagen, zodat we continu groeien en scherp blijven. Bij ons hechten we veel waarde aan een goede balans tussen werk en privé, waarbij we respect hebben voor ieders persoonlijke situatie. We hebben een hechte band en sluiten de week het liefst gezamenlijk af met een drankje.

Over SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 9 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen. Onze ruim 1.400 medewerkers zorgen ervoor dat ICT altijd en overal werkt, op ruim 100 locaties in Nederland en wereldwijd op ambassades en consulaten. We beheren en ontwikkelen een gevarieerd applicatielandschap, bieden ICT-diensten met extra hoge beveiligingsniveaus en voeren jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend. De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. We werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken. Binnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren.

Bijzonderheden

• De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!
• Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.
• Werk je, op afgesproken momenten, buiten de operatie aan de doorontwikkeling van het SOC? Dan is hybride werken wel bespreekbaar.
• In alle lagen van ons SOC hebben we een bereikbaarheidsdienst. Dit betekent dat iedereen af en toe een piketdienst draait. Bij een groter incident wordt de inzet van het hele team opgeschaald. Uiteraard blijft het bij incidentele gevallen en onze ervaring is dat onze professionals erbij willen zijn, als de nood zich aandient.