security analist / detection engineer

Ben jij de collega die de legal hackers helpt om veilig hun werk te doen? Ben je analytisch en kan je de juiste risicoafwegingen maken? Dan ben jij de security analist / detection engineer die wij zoeken voor het Digital Intrusion Team (DIGIT).

• Locatie(s): Driebergen-Rijsenburg
• Organisatieonderdeel: Eenheid Landelijke Opsporing en Interventies
• Vakgebied(en): Analyse & Onderzoek, ICT, Digitale Opsporing
• Niveau: HBO BACHELOR

Wat ga je doen?

Als security analist/detection engineer binnen DIGIT ben je verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van DIGIT. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie. De functie is binnen DIGIT georganiseerd, wat betekent dat je dicht tegen de operatie aanzit.

De offensive security specialisten van DIGIT moeten hun hackoperaties veilig kunnen uitvoeren. Als security analist/detection engineer speel jij daar een belangrijke rol in. Je monitort en interpreteert logging en signaleert daarbij tijdig mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk van DIGIT kunnen schaden. Bij vastgestelde incidenten analyseer jij de risico’s en implicaties, indien nodig verantwoord je het incident in een proces-verbaal. Wanneer je risicovol gedrag signaleert adviseer je collega’s gevraagd en ongevraagd. Je werkt nauw samen met collega’s binnen het infra- en beheercluster, dit cluster ontwikkelt en onderhoudt de infrastructuur van DIGIT. Vanuit jouw rol als security analist/detection engineer heb je oog voor de security implicaties van hun werkzaamheden om risico’s zoveel mogelijk van tevoren te minimaliseren.

Naast je dagelijkse werk in de operatie draag je bij aan de ontwikkeling en professionalisering van het security cluster. Dit varieert van het beheer en onderhoud van tooling, verbeteren van detectiemogelijkheden tot het adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.

Waar ga je werken?

Je gaat werken bij het Digital Intrusion Team (DIGIT). DIGIT is het enige team in Nederland dat uitvoering mag geven aan de wettelijke hackbevoegdheid. Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook security researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Wie ben jij?

Je hebt ervaring met security monitoring, detection engineering en hebt een sterk analytisch vermogen. Je voelt je thuis binnen een team maar kunt ook prima zelfstandig werken. Je houdt ervan om uitgedaagd te worden en je bent gemotiveerd om de operatie continue te ontwikkelen en te verbeteren. Je bent communicatief vaardig en assertief en werkt op constructieve wijze met collega’s om risico’s te mitigeren. Risico’s en incidenten volg je nauwkeurig en methodisch op volgens een onderzoekplan. De hackbevoegdheid wordt met grote zorgvuldigheid uitgevoerd, het is daarom belangrijk dat je bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunt vastleggen en uitleggen wat je overwegingen in je advies en handelen zijn geweest. Verder beschik je over:

• hbo (bachelor) werk- en denkniveau*;
• ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, bijvoorbeeld met het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases;
• ervaring met Linux;
• ervaring met tooling zoals Splunk, en ELK;
• kennis van de normenkaders rondom informatiebeveiliging.

Wat wij bieden

De standplaats is Driebergen. Vanwege de aard van de functie is thuiswerken niet mogelijk. Het betreft een functie voor 36 uur per week, er is 1 fte beschikbaar.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden. Denk hierbij aan:

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek.
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is operationeel specialist B, werkterrein digitale expertise.

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.