SOC-analist

Functie­omschrijving

Een sterke ICT-beveiliging is van cruciaal belang voor het Ministerie van Financiën. Als SOC-Analist binnen ons Security Operations Center (SOC) help je mee om essentiële ICT-diensten veilig en weerbaar te houden. Dit omvat onder andere systemen die nodig zijn voor schatkistbankieren, financiering van de staatsschuld en het opstellen van de miljoenennota. Samen met je team bewaak je beveiligingsgebeurtenissen en zorg je ervoor dat we snel en adequaat reageren op incidenten om de continuïteit en stabiliteit van onze systemen te waarborgen.

Jij speelt een sleutelrol in het beheren en vertalen van actuele cyberdreigingen naar effectieve maatregelen binnen het SOC. Je ontwikkelt samen met de business nieuwe use cases om risico’s en dreigingen vroegtijdig te detecteren en vertaalt deze naar concrete aanpassingen in onze monitoringsystemen.

Als SOC-Analist ben je de first responder bij beveiligingsincidenten. Je bouwt een netwerk op binnen en buiten het ministerie en werkt nauw samen met IT-collega’s. Met jouw expertise in IT-beveiliging analyseer en verifieer je beveiligingssignalen en werk je aan het verminderen van false positives. Daarnaast draag je bij aan de doorontwikkeling van incident response-playbooks en de optimalisatie van detectieregels.

Je beoordeelt cyberdreigingen op basis van vertrouwelijke informatie van betrouwbare bronnen, zoals het Nationaal Cyber Security Centrum (NCSC), en adviseert over de weerbaarheid van het ministerie. Bovendien geef je gevraagd en ongevraagd advies over technische implementaties binnen de organisatie. Dit alles doe je in samenwerking met een slagvaardig team van securityspecialisten.

Verantwoordelijkheden

• Monitoren en analyseren van systeem- en netwerkactiviteiten om cyberdreigingen te detecteren en hierop adequaat te reageren.
• Uitvoeren van impactanalyses bij incidenten en nemen van mitigerende maatregelen in samenwerking met stakeholders.
• Ontwikkelen, implementeren en onderhouden van detectieregels en procedures binnen het SIEM-systeem.
• Samenwerken met interne oplosgroepen zoals Technisch Beheer Netwerk, Windows en Linux.
• Ontwikkelen van nieuwe use cases in samenwerking met de business om fraude en dreigingen vroegtijdig te detecteren.
• Beoordelen van dreigingsinformatie van bronnen zoals het NCSC en vertalen naar concrete beveiligingsmaatregelen.
• Verhogen van het SOC-volwassenheidsniveau door nieuwe logbronnen aan te sluiten en werkprocessen te verbeteren.
• Optimaliseren van incident response-playbooks en bijdragen aan een effectieve aanpak van beveiligingsincidenten.

Functie-eisen

• HBO- of academisch werk- en denkniveau, bij voorkeur met een opleiding in cybersecurity, informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar ervaring in systeem- en netwerkbeheer of een vergelijkbare rol met een sterke affiniteit voor security.
• Ervaring met SIEM-systemen, bij voorkeur Splunk Enterprise Security.
• Bekendheid met Threat Intelligence-systemen, securitybeleid en EDR- en NDR-producten.
• Brede kennis van securitydiensten zoals MDR, kwetsbaarhedenbeheer, penetratietesten en red/blue teaming.

Overige arbeids­voorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele voorkeur. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving.

Meer over jouw toekomstige afdeling

CDIO (± 225 fte’s) streeft naar de best mogelijke informatievoorziening voor het ministerie van Financiën. Hierbij staat de toegevoegde waarde voor medewerkers, de burgers en bedrijven centraal. Organisatorisch zijn de hoofdtaken vertaalt naar vier afdelingen: de afdeling Informatiebeleid, de afdeling Dienstverlening, de afdeling Openbaarmaking en Transparantie en de afdeling Informatiehuishouding. De directeur Informatievoorziening en Openbaarmaking vervult ook de rol van plaatsvervangend Chief Information Officer (CIO) van het departement.

Het team IT specialils waarbinnen deze rol valt maakt onderdeel uit van de afdeling Doenstverlening. Een team dat bestaat uit 26 collega’s. We werken samen met ICT-partners en interne klanten. Naast het beheren en bouwen van nieuwe applicaties zijn we ook het Security Operating Centre binnen ons team verder aan het professionaliseren. Ook hebben we een eigen servicedesk en doen we voor een aantal generieke applicaties het functioneel beheer.

Ministerie van Financiën

Samen werken aan een financieel gezond Nederland. Het werk van het ministerie van Financiën gaat over meer dan cijfers en geld alleen. Het gaat over mensen zoals jij en ik. Mensen met verwachtingen, zorgen, vragen, dromen en plannen. We rekenen bijvoorbeeld allemaal op financiering voor goede zorg en goed onderwijs. Op duidelijkheid over belastingtarieven en op betrouwbare banken en verzekeraars, in Nederland en daarbuiten. En we rekenen allemaal op duidelijkheid over exportregels en wat we wel en niet mee mogen nemen vanuit de vakantiebestemming.

Het ministerie van Financiën luistert naar wat er speelt in de samenleving van vandaag en heeft aandacht voor hoe Nederlanders hun toekomst zien. Met die kennis en inzichten leggen we samen met andere ministeries en binnen ons internationale netwerk de juiste verbindingen en brengen we Nederland verder. We zorgen ervoor dat Nederland en onze economie klaar zijn voor de steeds sneller veranderende wereld van morgen. Op alle fronten. Dat gaat niet vanzelf. En natuurlijk is daar ook geld voor nodig. Dat geld brengen burgers en bedrijven via belastingen bijeen, en verdeelt de overheid over zaken die we als samenleving belangrijk vinden. Daarvoor moeten er keuzes worden gemaakt en worden ingegrepen als dat nodig is. Om ons land financieel gezond te houden, moet onze economie namelijk in balans blijven en tegelijk ook ruimte krijgen om te groeien.

Samen zorgen we ervoor dat er in Nederland kansen zijn voor welvaart en groei voor iedereen, vandaag, morgen en daarna. Samen werken we aan een financieel gezond Nederland.

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.