Security analist

Security analist bij Rijkswaterstaat

Als gedreven specialist met een passie voor cybersecurity speel jij een cruciale rol in de bescherming van de Nederlandse vitale infrastructuur. Het Rijkswaterstaat Security Operations Center nodigt jou uit om ons team te versterken als security analist. Je werkt intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Lees verder en ontdek hoe jij kunt bijdragen aan een digitaal veiliger Nederland!

Hoe jij bijdraagt in jouw rol

In de rol van security analist zul je samenwerken met een toegewijd team van experts. Op ingeroosterde dagen ben jij (mede-)verantwoordelijk voor de operatie van het SOC en dus het monitoren van het digitale netwerk van Rijkswaterstaat. Je analyseert complexe cyberincidenten en monitort securitymeldingen. Deze volg je op met behulp van tooling, zoals SIEM/IDS-systemen. Dit doe je samen met je collega analisten, interne en externe partners.

Jouw werkzaamheden

• Het monitoren van, analyseren van en reageren op security meldingen, waaronder deelname aan het CERT.
• Het automatiseren van processen binnen het Security Operation Centre (SOC) voor een snellere incident opvolging en minder werklast.
• Het verbeteren en uitbreiden van threat intelligence, security monitoring, detectie engineering, security testen, threat hunting en forensische capaciteiten.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.
• Het inbrengen van security, OT (operational technology) en IA (industriële automatisering), cloud engineering of DevOps kennis voor zowel het SOC als de rest van de organisatie.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.

Je zit in je kracht als je proactief naar ongewenste afwijkingen in de ICT, en IA/OT-omgeving mag zoeken, bestaande "use cases" en platformen van het SOC controleert en je bevindingen kan vertalen naar verbeterende en nieuwe "use cases". Naast je ingeroosterde diensten, kun je aan de slag met inhoudelijke (verbeter)projecten, afhankelijk van je expertise en interesse. Denk hierbij aan het verbeteren of opstellen van use cases voor security monitoring, threat hunting, automatiseren van processen, forensische onderzoeken, uitbreiden van threat intel, ontwikkelen van nieuwe systemen en/of processen.

Jouw team

Het SOC bestaat momenteel uit ongeveer 16 mensen. Je werkt zeer nauw samen met je directe collega’s binnen het SOC en het Security Center, maar hebt ook regelmatig contact met collega’s binnen de Centrale Informatievoorziening (CIV) en de rest van Rijkswaterstaat. Daarnaast wordt er ook nauw samengewerkt met andere SOC’s binnen de Rijksoverheid waarbij kennis en ervaringen gedeeld worden.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 12 maanden

Dit bieden we nog meer

Individueel Keuze Budget

Je krijgt een Individueel Keuzebudget (IKB) van 16,5% van je salaris (minimaal € 440,- per maand bij een volledige werkweek van 36 uur) en een aantal IKB-uren. Je kunt je IKB-budget bijvoorbeeld laten uitbetalen op tijdstippen die je zelf wilt, extra IKB-verlofuren kopen, maar ook een fiets voor woon-werkverkeer aanschaffen. Je IKB-uren kun je opnemen, verkopen of opsparen voor een langere periode van verlof. Je kunt via het IKB ook de terugbetaling van je studieschuld bij DUO declareren met belastingvoordeel (maximaal € 2.000,- per jaar).

Vakantiedagen

Per jaar heb je recht op 144 vakantie-uren en 64 IKB-verlofuren, wanneer je 36 uur per week werkt. Werk je meer of minder? Dan worden deze uren naar verhouding berekend.

Reiskostenvergoeding

Je ontvangt een mobiliteitskaart waarmee je voor woon-werkverkeer 2e klas met de trein kunt reizen, een OV fiets kunt huren en gebruik kunt maken van Greenwheels. Ga je met de fiets naar het werk? Dan ontvang je per gefietste kilometer € 0,21 aan reiskostenvergoeding. Ook kun je een fiets leasen via de nieuwe leasefietsregeling. Alle andere reiskostenregelingen zijn terug te vinden in de CAO Rijk.

Verlofregelingen

Voor verschillende situaties kent het Rijk verschillende verlofregelingen, zoals ouderschapsverlof, zorgverlof en adoptie-/pleegzorgverlof.

Duurzaamheid

1 keer per 5 jaar kun je met een werkgeversbijdrage van € 750,- je woning verduurzamen of je thuiswerkplek inrichten. Deze vergoeding kun je aanvullen uit je IKB met € 750,- extra waardoor je op een totaal van € 1.500,- komt. Denk aan het isoleren van je vloeren of dak, het aanschaffen van zonnepanelen of een warmteboiler. Dit mogen ook tweedehands materialen zijn.

Dit vragen wij

Kennis en ervaring:

• Je hebt minimaal een relevante studieachtergrond in bijvoorbeeld ICT, security, DevOps of OT/IA.
• Relevante werkervaring op basis van de functie:
  • Medior > 2 jaar
  • Senior > 5 jaar
• Je hebt kennis van Windows en Linux systemen.
• Ervaring met industriële automatisering is een pre.
• Ervaring met DevOps is een pre.
• Ervaring met automatisering is een pre.

Competenties:

• Je zoekt de samenwerking op en stemt daarbij het eigen werk af op anderen.
• Je hebt analytisch vermogen en kunt risico’s, kwetsbaarheden en genomen maatregelen doorgronden.
• Je weet met jouw communicatie organisaties kritisch te bevragen op hun veerkracht en weerbaarheid
• Je werkt nauwkeurig en gestructureerd, waarbij je complexe analyses helder rapporteert.

Hier kom je te werken

Over Rijkswaterstaat

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat.

Centrale Informatievoorziening

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is de CIV actief en streeft ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken er ruim 1.200 mensen binnen de CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

Security Centre

Het Security Operations Center is onderdeel van het Security Center, waar ook Security by Design (SbD) voor IV en IA toe behoren.

Het Security Operations Center (SOC) beschermt 24 uur per dag, 7 dagen per week de belangrijkste digitale systemen en netwerken van Rijkswaterstaat. Eventuele cyberaanvallen hebben we snel in beeld. We beperken de schade van de aanvallen door ze tijdig te stoppen. Het SOC-team kent naast de CTI- en monitoring-functie ook functies voor forensisch onderzoek, baseline en redteam coördinatie. De SbD teams sturen met hun advies op de juiste preventieve maatregelen vanaf de start van een ontwikkeling. Zo kunnen informatievoorziening, industriële automatisering en rijksbrede voorzieningen goed blijven functioneren.

Bijzonderheden

• Je bent op roosterbasis verantwoordelijk voor de operationele taken binnen het SOC (tussen 07:00-17:00). In de toekomst worden de servicetijden mogelijk verruimd. Op roulatiebasis maak je deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je dienstdoende collega’s.
• Een veiligheidsonderzoek (VGB) maakt deel uit van de sollicitatieprocedure.
• Je standplaats is Delft. Bij Rijkswaterstaat werken we volgens de richtlijnen van de overheid. SOC-werkzaamheden vinden op roosterbasis plaats op kantoor. Afhankelijk van de aard van het werk kun je thuis werken.
• De (online) selectiegesprekken vinden doorlopend plaats.
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties maakt deel uit van het sollicitatieproces.