SOC Analist

Werken als SOC Analist bij Logius (Ministerie van BZK)

Dit ga je doen

Ben jij de SOC Analist die alles weet of wilt weten over informatiebeveiliging? Wil jij werken in het hart van de digitale overheid? Dan gaan we graag met jou in gesprek!

Wat ga je doen?

Als SOC Analist werk je in het hart van de digitale overheid. Samen met je collega’s waak jij over de digitale veiligheid voor producten en diensten zoals DigiD, MijnOverheid en Digipoort. Dankzij deze diensten van Logius kunnen mensen veilig hun belastingaangifte doen, kan een overheidsorganisatie digitaal post sturen naar burgers en kan de Douane miljoenen berichten over inkomende en uitgaande goederen verwerken. Je bent primair verantwoordelijk voor de security monitoring en detectie van de Logius diensten en draagt bij aan de ontwikkeling en verbetering van de monitoring en detectie middelen. Je adviseert en ondersteunt jouw collega’s bij het uitdenken en beoordelen van nieuwe cyber(crime) aanvalsmethoden. Je denkt pro-actief mee over de Logius kaders en architectuur van de monitoring & detectie omgeving.

Logius wil sneller inspelen op veranderingen in de samenleving, die staat nooit stil en wij ook niet. Daarom werken wij met het Scaled Agile Framework (SAFe) als best practice om Agile werken toe te passen waardoor wij als organisatie wendbaar en flexibel kunnen inspelen op deze veranderlijke samenleving. Samenwerken staat daarbij voorop in onze manier van denken, werken en organiseren.

Taken en verantwoordelijkheden

• Monitoren en analyseren van netwerken, systemen en applicaties met SIEM tools
• Afhandelen mailbox en 2de lijns SOC meldingen, opvolgen van security meldingen (alerts) en incidenten
• Opstellen playbooks voor afhandeling en opvolging door 1ste lijns SOC
• Analyseren van logs en alerts om verdachte activiteiten te signaleren
• Identificeren en analyseren van dreigingen, zoals malware en DDoS
• Uitvoeren van kwetsbaarhedenscans
• Opstellen en uitwerken van analyses naar aanleiding van dreiging informatie.

Je persoonlijke ontwikkeling vinden we erg belangrijk. Daar krijg je bij ons alle ruimte en diverse mogelijkheden voor om te groeien in de richting die jij kiest.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Met jouw analytisch en conceptueel vermogen weet je complexe ketens, systemen en netwerken snel te doorgronden. Dankzij je kennis van netwerken, besturingssystemen en applicaties kun je moeiteloos schakelen met technische specialisten. Je houdt het hoofd koel tijdens incidenten, werkt graag samen in multidisciplinaire teams en weet hoofd- van bijzaken te scheiden. Met je passie voor het vak vertaal je technische inzichten helder naar managers en bestuurders. Samen met collega’s en leveranciers vorm je een essentiële schakel in de monitoring en detectie van de Logius-dienstverlening.

• HBO/WO werk- en denkniveau
• Minimaal 2 jaar ervaring in een SOC- of vergelijkbare security rol
• Ervaring met SIEM-tooling (zoals Splunk, QRadar, Sentinel)
• Ervaring met incident response-processen en frameworks (MITRE ATT&CK, NIST)
• Ervaring met aanvalstechnieken, malware, Windows en Linux systemen.
• Basiskennis van scripting en loganalyse (zoals regex) en bereidheid om je verder te specialiseren via technische trainingen.

Voor deze functie zijn tevens de volgende competenties van belang:

• Analytisch sterk
• Communicatief vaardig
• Creativiteit
• Netwerken
• Omgevingsbewustzijn
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren

Hier kom je te werken

Meer over Security Operation Center

Je wordt onderdeel van het monitoring en detectieteam binnen de afdeling Security Operations Center (SOC), welke onderdeel is van de directie Security & Compliance Office (SC&O). Het team monitoring & detectie is verantwoordelijk voor de monitoring van de Generieke Digitale Infrastructuur-dienstverlening (GDI). Daarnaast wordt ook gekeken naar de activiteiten van Logius en haar afnemers, en wordt er onderzoek gedaan naar afwijkende zaken. Het SOC richt zich daarmee op relevante informatie over de beveiliging van alle systemen en apparaten. Deze informatie leidt tot inzicht in hoe veilig het netwerk, de systemen en hard- en software binnen Logius functioneren. Om beschermd en weerbaar te zijn tegen digitale aanvallen, is het nodig om zicht en grip te hebben op de digitale dienstverlening binnen Logius en op alles wat daarbinnen gebeurt.

Gezamenlijk zorgt het team voor de ontwikkeling en verbetering van de monitoring en detectie middelen die bijdragen aan een stabiele, betrouwbare en veilige digitale overheid. Je werkt daarbij nauw samen met andere securityprofessionals, technisch specialisten, data analisten, product owners en andere stakeholders.
Het team voert onder andere kwestbaarhedenscanning, incidentmanagement en purple teaming uit. Ook wordt er gekeken naar informatie over kwetsbaarheden en dreigingen in cybersecurity. De risico’s van geavanceerde digitale dreigingen en de eigen kwetsbaarheden worden steeds groter. Er is veel ruimte voor kennisdeling, ontwikkeling en samenwerking.In het veelzijdige team heeft iedereen zelfstandig de verantwoordelijkheid voor zijn of haar eigen werkzaamheden, maar er wordt wel op een hechte en informele manier samengewerkt. Dat doen we deels vanuit huis, maar we werken ook samen op kantoor. We willen ook graag weten hoe het met iedereen gaat, wandelen tijdens de lunch samen door het Haagse bos en houden van een grap en een grol, op momenten soms een beetje te veel.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Bijzonderheden

• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces. Dit doen we altijd in overleg met jou.
• Deze functie betreft een vertrouwensfunctie, er is een verklaring van geen bewaar (vgb-b) nodig voor het vervullen van deze functie.