SOC-analist

Als SOC-analist bij het Ministerie van Financiën werk je samen met een team van securityspecialisten aan het bewaken van beveiligingsgebeurtenissen in kritische systemen, zoals schatkistbankieren en de miljoenennota. Je bent het eerste aanspreekpunt (first responder) bij beveiligingsincidenten en zorgt ervoor dat we snel en adequaat reageren om continuïteit en stabiliteit te waarborgen.

Dit ga je doen

Je vertaalt actuele cyberdreigingen naar effectieve maatregelen binnen het SOC. Samen met de business ontwikkel je nieuwe detectieregels (use cases, waarmee je dreigingen en fraude vroegtijdig signaleert) en optimaliseer je monitoringssystemen. Je analyseert beveiligingssignalen en incidenten, werkt aan het verminderen van onterechte alarmen (false positives) en past bij incidentafhandeling het incident response draaiboek (playbook) toe. Daarnaast draag je bij aan de doorontwikkeling van het SOC, bijvoorbeeld door het aansluiten van logbronnen of het meewerken aan SIEM engineering wanneer je daar affiniteit voor hebt.

Je werkt intensief samen met interne oplosgroepen, zoals technisch beheerders Netwerk, Windows en Linux, om incidenten te analyseren en op te lossen. Ook beoordeel je dreigingsinformatie van bronnen als het Nationaal Cyber Security Centrum (NCSC) voor concrete beveiligingsadviezen.

Dit krijg je

• Een maatschappelijk relevante functie waarin je direct bijdraagt aan een veilige digitale overheid;
• Hybride werken: gemiddeld 2 tot 3 dagen per week op kantoor, afhankelijk van rooster en werkzaamheden;
• Ingeroosterd als incidenthandler van dienst binnen het SOC, in overleg met het team; in de toekomst mogelijk consignatiediensten (piket);
• Volop ruimte om door te groeien richting SIEM engineering, onboarding van logbronnen en ontwikkeling van detectie;
• Goede secundaire arbeidsvoorwaarden, inclusief opleiding en doorgroeimogelijkheden.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Minimaal 3 jaar aantoonbare relevante ervaring in SOC, (security) monitoring, incident response of beheer met duidelijke focus op ICT-beveiliging
• Minimaal hbo werk- en denkniveau, bij voorkeur met een opleiding in cybersecurity, informatiebeveiliging of een vergelijkbare richting
• Ervaring met SIEM-systemen (bij voorkeur Splunk Enterprise Security), kennis van detectieregels (use cases) en incident response draaiboeken (playbooks)
• Bekend met Threat Intelligence-systemen, securitybeleid en EDR-/NDR-producten (Endpoint/Network Detection & Response)
• Communicatief vaardig, analytisch sterk en zelfstandig, maar ook een echte teamspeler.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

De concerndirectie Informatisering en Openbaarmaking (CDIO) zorgt voor de beste informatievoorziening voor medewerkers en voor transparantie binnen het ministerie van Financiën, waarmee het bijdraagt aan de doelen van het departement. De directie heeft afdelingen die zich richten op zowel het beleid als de dienstverlening van informatievoorziening. Binnen de afdeling Dienstverlening is de ondersteuning voor de departementale CIO functie ondergebracht, alsmede de bedrijfsvoering van de directie.

Binnen het SOC van het Ministerie van Financiën werk je met een slagvaardig team securityspecialisten met focus op monitoring, detectie en incidentafhandeling. Dit doe je in samenwerking met bijvoorbeeld:

• Team Informatiebeveiliging en Privacy, CIO office;
• Interne beheerteams en externe IT leveranciers;
• De Information Security Officers (ISO’s) bij de overige afdelingen en directies van het beleidsdepartement.

Over Ministerie van Financiën

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.

Bijzonderheden

• Let op: Je krijgt binnen deze functie mogelijk te maken met vertrouwelijke informatie. Het is belangrijk dat je hier integer mee omgaat. Een veiligheidsonderzoek (VGB-B) maakt daarom deel uit van de procedure.

• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring. Dit betekent dat er ook sprake kan zijn van een aanloopschaal.