SOC engineer

Dit is jouw uitdaging

Als SOC engineer speel je een cruciale rol in het beveiligen van de IT-infrastructuur van het CBS. Jij bent mede verantwoordelijk voor het ontwikkelen, beheren en optimaliseren van beveiligingssystemen om bedreigingen snel te detecteren en te neutraliseren. Je werkt nauw samen met SOC-analisten en andere securityspecialisten om ervoor te zorgen dat alle beveiligingstools en systemen altijd up to date en effectief zijn. De volgende werkzaamheden kom je tegen als Junior SOC engineer, waarbij er ook ruimte is tot ontwikkeling hierin:

• Configureren en onderhouden van beveiligingssystemen zoals SIEM, vulnerability scanners, endpoint detection tools, enz.
• Het onboarden van extra log-sources
• Het optimaliseren van de monitoring- en detectiesystemen.
• Ondersteunen van het SOC-team bij het onderzoeken van incidenten en het bieden van technische oplossingen.
• Samenwerken met het securityteam en de beheerorganisatie om continu de beveiligingsinfrastructuur te verbeteren.
• Uitvoeren van standaard health checks.
• Implementeren van updates van bestaande beveiligingstools en -technologieën om het beveiligingsniveau te waarborgen en/of verbeteren.

Dit is je team

Onze hoofddirectie is verantwoordelijk voor de IT infrastructuur en de ontwikkeling en beheer van maatwerk en standaard applicaties. We zitten middenin een belangrijke transitieperiode om aan de steeds toenemende behoefte aan hoogwaardige IT-dienstverlening te kunnen blijven voldoen, de grote verwerking van data te blijven garanderen en toonaangevende resultaten neer te zetten.

Jij wordt lid van het SOC. Het SOC is verantwoordelijk voor het monitoren, detecteren en tijdig opvolgen van potentiële securitydreigingen en -incidenten. Je komt terecht in een groeiend team met enthousiaste, warmhartige en vooral professionele collega's. Samen draag je als team direct bij aan de bewaking van de integriteit en vertrouwelijkheid van het CBS.

Dit ben jij

Jij bent een technisch vaardige, analytische en communicatief sterke professional met passie voor security operations en tooling. Je werkt gestructureerd, denkt in oplossingen en hebt ervaring met het beheren van securitysystemen in een complexe IT-omgeving. Tevens ben jij in staat jouw directe security collega’s, en de indirecte collega’s van beheerteams, te begeleiden, instrueren, en te informeren tijdens het security incident proces. Jij hebt een proactieve houding en bent resultaatgericht en begrijpt de gevoeligheden in een organisatie.

Dit is wat wij denken dat jij nodig hebt:

• MBO / HBO werk- en denkniveau, bij voorkeur richting IT of cybersecurity.
• Ervaring met het beheer van SOC-tools is een pre (zoals Elastic, LogRhythm, Sentinel, Splunk, Carbon Black of vergelijkbaar).
• Kennis van een van de volgende punten: Logformaten, netwerkverkeer, cloudomgevingen (Azure, AWS) en securityarchitectuur.
• Ervaring met scripting (PowerShell, Bash, Python) is een pre.
• Kennis van (ethical) hacking & penetration testing, SOC operationele processen zoals security incident management, threat intelligence en vulnerability management.
• Ervaring met het werken in een complexe IT omgeving is een plus.

Dit kun je van ons verwachten

Voor onze arbeidsvoorwaarden volgen wij de CAO Rijk. Dat betekent dat je onder andere kunt rekenen op het volgende:

• Een salaris van minimaal EUR 3404,- en maximaal EUR 5389,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.
• 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.
• Pensioenopbouw bij het ABP Pensioenfonds.
• Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
• Je werkt hybride, waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken.