SOC specialist bij ODC-Noord

SOC specialist bij ODC-Noord

Functieomschrijving

Als SOC specialist bij ODC-Noord in Groningen, een van de 4 datacenters van de Nederlandse overheid en een belangrijke Cloud leverancier van het Rijk, waak je over de digitale veiligheid van ODC-Noord en haar klanten. In deze functie ben je dagelijks bezig met de cyber defense. Jij adviseert over veiligheidsaspecten in projecten en je waakt over de digitale veiligheid van onze organisatie en onze klanten. Je identificeert dreigingen en reageert snel om deze af te wenden. Je zorgt voor de veiligheid en beschikbaarheid van de ODC-Noord ICT-infrastructuur en daarmee de infrastructuur van tientallen rijksorganisaties. Jij speelt dus een belangrijke rol in de digitale veiligheid van Nederland! Een betekenisvolle baan.

Wat ga je doen?
In deze uitdagende functie ben je verantwoordelijk voor het detecteren, onderzoeken en reageren op cybersecurity-incidenten. Je werkt binnen ons Security Operations Center (SOC) en duikt diep in security monitoring rapportages om dreigingen snel te identificeren en af te wenden.

Jouw verantwoordelijkheden:
• Onderzoeken van security alerts en snel dreigingen identificeren. • Actualiseren van monitoring door het opstellen van detectie use cases. • Controleren van de effectiviteit van onze security controls. • Begeleiden van de opvolging van security incidenten van isolatie tot oplossing. • Documenteren van incidenten en zorgen voor duidelijke statusupdates. • Analyseren van trends en statistieken om toekomstige dreigingen te voorkomen.

Functie-eisen

Jij voelt je thuis in een technisch complex werkveld, je weet welke kennis je al hebt en vindt het leuk om nieuwe kennis eigen te maken. Je hebt een sterke interesse in cyber defense en bent altijd op zoek naar manieren om je expertise te vergroten. Binnen ons team krijg je alle ruimte om jezelf (verder) te ontwikkelen en professionaliseren.
Je kunt externe informatie vertalen naar een dreiging voor ODC-Noord en onze klanten. Ook weet je de informatie te verwerken in onze controles en SIEM. Je hebt een natuurlijk hoog niveau van alertheid en een drive om technisch bij te blijven. Daarnaast breng jij het volgende mee:

• Hbo werk- en denkniveau;
• Minimaal drie jaar ervaring in complexe ICT-infrastructuren en daarbij ook ervaring in de te nemen cyber security maatregelen; • Sterk analytisch vermogen, leergierig en een duidelijke interesse in cyber defense • Je hebt goede kennis van technieken zoals SIEM, SIEM query languages, Mittre Attack Framework, (Sigma) detection rules en incident response; • Kennis van IT Netwerk architectuur, Endpoint protectie, CIS Critical Security Controls, CIS Benchmarks of digitaal forensisch onderzoek is mooi meegenomen.

Wat bieden we jou?
• Impactvolle werkzaamheden: je werkt dagelijks aan het beschermen van de digitale infrastructuur van ODC-Noord en tientallen rijksorganisaties. Je werkt dus mee aan de digitale veiligheid van Nederland.
• Uitdaging en groei: in ons Security Operations Center (SOC) krijg je de ruimte om je vaardigheden te ontwikkelen en nieuwe kennis op te doen.
• Team spirit: je maakt deel uit van een betrokken team waar samenwerking en kennisdeling centraal staan.
• Dynamische omgeving: je hebt de mogelijkheid om snel te schakelen bij acute dreigingen, waardoor elke dag anders is.

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Deze vacature wordt gelijktijdig in- en extern uitgezet.
• Rijksmedewerkers hebben voorrang in de sollicitatieprocedure.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is CYBERSECURITY MANAGEMENT. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Voor deze functie draai je 6x per jaar een bereikbaarheidsdienst.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.