security engineer – Security Operations Center Automation & DevOps

Als security engineer – Security Operations Center Automation & DevOps speel je een sleutelrol in de verdere professionalisering van onze securityoperaties. Wil jij security voor de politie slimmer, sneller en zoveel mogelijk geautomatiseerd maken? En lijkt het jou interessant om met jouw technische kennis het Security Operations Center naar een hoger niveau te brengen?

• Locatie: Driebergen.
• Organisatieonderdeel: Politiedienstencentrum.
• Vakgebied(en): Beveiliging, ICT, Bedrijfsvoering.
• Niveau: HBO BACHELOR.

Wat ga je doen?

Voor ons securityteam zijn wij op zoek naar een security engineer met een sterke technische en DevOps-mentaliteit. Iemand die liever bouwt, automatiseert en verbetert dan de hele dag alerts analyseert. Je speelt een sleutelrol in de verdere professionalisering van onze securityoperaties en stuurt op inhoud een aantal engineers aan. Als security engineer richt je je op het automatiseren en optimaliseren van SOC-processen. Je ontwikkelt tooling, automatiseert terugkerende werkzaamheden en zorgt ervoor dat securityprocessen steeds efficiënter en betrouwbaarder verlopen. Je werkt op het snijvlak van Cyber Security, DevOps en software engineering. Je helpt het Security Operations Center om van handmatige processen naar zoveel mogelijk geautomatiseerde workflows te bewegen. Je pakt hierin een voortrekkersrol.

Je houdt je bezig:

• analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows;
• ontwikkelen, testen en onderhouden van scripts, tools en applicaties;
• bouwen van integraties tussen security- en IT-platformen;
• automatiseren van incident response en terugkerende SOC-taken;
• ontwikkelen en verbeteren van SOAR-workflows en playbooks;
• verbeteren van monitoring, alerting en logging;
• implementeren van CI/CD-principes binnen securityprocessen;
• samenwerken met SOC-analisten om handmatige processen te identificeren en te vertalen naar geautomatiseerde oplossingen.

Binnen het SOC is iedereen first responder en werken we met piketdiensten. Gemiddeld draai je één keer in de vier weken een first responder dienst. Bij (grote) cyberincidenten ben je bereid om buiten kantoortijden te werken. Dan draai je mee in het consignatierooster en kun je als knophoofd SOC deel uitmaken van het SGBO-IV.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB). Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Wie ben jij?

Belangrijk is dat je technisch sterk bent, graag programmeert en enthousiast wordt van het oplossen van complexe vraagstukken door middel van automatisering. Je hoeft dus niet jarenlang op een SOC of in de cybersecurity gewerkt te hebben maar kunt technologische afwegingen maken en vanuit jouw expertise adviezen geven in de context van cybersecurity. Je vindt het leuk om andere engineers te coachen in hun persoonlijke ontwikkeling en hebt affiniteit met cybersecurity en wilt SOC-processen begrijpen.

Verder heb je:

• hbo (bachelor) werk- en denkniveau*;
• meerdere relevante afgeronde certificeringen;
• ruime ervaring met programmeren en/of scripting, bijvoorbeeld in Python, Powershell of een vergelijkbare taal;
• ruime ervaring met DevOps, CI/CD, Git, containertechnologieën en geautomatiseerde deployments, bijvoorbeeld Kubernetes en Nomad;
• je denkt in oplossingen en ziet snel welke werkzaamheden geautomatiseerd kunnen worden;
• je kunt zelfstandig werken maar zoekt actief de samenwerking binnen en buiten het SOC;
• bij voorkeur kennis van SIEM, SOAR, EDR/XDR, cloud security of security.

Wat bieden wij?

Je krijgt de ruimte om een belangrijke bijdrage te leveren aan de verdere professionalisering en automatisering van het SOC. Je werkt met moderne technologie en krijgt de mogelijkheid om jezelf verder te ontwikkelen op het gebied van zowel DevOps als cybersecurity.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je van ons verwachten:

• een goede balans tussen thuis werken en op kantoor werken;
• een bruto maandsalaris van minimaal € 5.283 en maximaal € 7.423 (schaal 12 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat;
• Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
• Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D.

Wat verder belangrijk is

• Een veiligheidsonderzoek B maakt deel uit van de selectieprocedure.

* Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.