Medior Security Specialist ODC-Noord

Medior security specialist ODC-Noord

Functieomschrijving

Als security specialist bij ODC-Noord in Groningen, een van de 4 datacenters van de Nederlandse overheid en een belangrijke Cloud leverancier van het Rijk, waak je over de digitale veiligheid van ODC-Noord en haar klanten. Jij adviseert over veiligheidsaspecten in projecten en je waakt over de digitale veiligheid van onze organisatie en onze klanten. In deze functie ben je dagelijks bezig voornamelijk proactief de informatiebeveiliging te controleren. Je identificeert kwetsbaarheden door het scannen van de ICT-infrastructuur en door het uitvoeren van penetratietesten. Je zorgt voor de veiligheid en beschikbaarheid van de ODC-Noord ICT-infrastructuur en daarmee de infrastructuur van tientallen rijksorganisatie. Jij speelt dus een belangrijke rol in de digitale veiligheid van Nederland! Een betekenisvolle baan.

Wat ga je doen? In deze uitdagende functie ben je verantwoordelijk voor de uitvoering van penetratietesten en het scannen naar kwetsbaarheden en deze nader te onderzoeken. Je werkt vanuit je taakcluster samen in een team Security Operations naast andere taakclusters met monitoring, detectie specialisten en security adviseurs. Wanneer nodig participeer je in een security incident response team. Je verzorgt rapportages kwetsbaarheden en penetratie test bevindingen in rapportages en geeft advies waarmee deze door de organisatie snel weggenomen kunnen worden.

Jouw verantwoordelijkheden:

• Proactief onderzoeken waar kwetsbaarheden zich bevinden om cyberdreigingen te identificeren.
• Het plannen, begeleiden, coördineren en uitvoeren van penetratietesten.
• Actualiseren van kwetsbaarheden en penetratietest processen en procedures.
• Controleren van de effectiviteit van onze security controls en het geven van security advies naar de andere afdelingen en teams van ODC-Noord.
• Participeren in de opvolging van security incidenten tot oplossing.
• Documenteren van incidenten en zorgen voor duidelijke statusupdates.
• Analyseren van trends en statistieken om toekomstige dreigingen te voorkomen.
• Participeren in een consignatierooster om stand-by te staan, oproepbaar te zijn buiten de kantooruren.

Wat bieden we jou?

• Impactvolle werkzaamheden: je werkt dagelijks aan het beschermen van de digitale infrastructuur van ODC-Noord en tientallen rijksorganisaties. Je werkt dus mee aan de digitale veiligheid van Nederland.
• Uitdaging en groei: in ons team Security Operations krijg je de ruimte om je vaardigheden te ontwikkelen en nieuwe kennis op te doen.
• Team spirit: je maakt deel uit van een betrokken team waar samenwerking en kennisdeling centraal staan.
• Dynamische omgeving: je hebt de mogelijkheid om snel te schakelen bij acute dreigingen, waardoor elke dag anders is.

Meer over jouw toekomstige afdeling

Jij werkt binnen het team Security Operations van ODC-Noord. ODC-Noord is één van de vier landelijke rijks datacenters in Nederland. Wij zijn hét kenniscentrum op het gebied van datacenter- en Cloud-diensten. We werken zeer professioneel en met state-of-the-art technologieën. Zo borgen we dat de enorme hoeveelheid vitale data die we beheren op robuuste, veilige en toegankelijke wijze kan worden gebruikt voor de digitale dienstverlening aan de inwoners van Nederland.

Voor ons team Security Operations, waarin we de volle focus op security hebben, is automatiseren de basis. We signaleren en registeren bij voorkeur alles geautomatiseerd en gestandaardiseerd. Met collega’s vormen we een hecht en collegiaal geheel. ‘There is no I in team’ is een motto dat goed bij ons past. We zetten dan ook sterk in op samenwerking en open communicatie, en vertrouwen op elkaars capaciteiten.

Functie-eisen

Wat breng je mee? Jij voelt je thuis in een technisch complex werkveld, je weet welke kennis je al hebt en vindt het leuk om nieuwe kennis eigen te maken. Je hebt een sterke interesse in het onderzoeken van kwetsbaarheden en het penetratietesten en bent altijd op zoek naar manieren om je expertise te vergroten. Binnen ons team krijg je alle ruimte om jezelf (verder) te ontwikkelen en professionaliseren. Je kunt externe informatie vertalen naar een dreiging voor ODC-Noord en onze klanten. Ook weet je de informatie te verwerken in onze periodiek rapportages. Je hebt een natuurlijk hoog niveau van alertheid en een drive om technisch bij te blijven. Daarnaast breng jij het volgende mee:

• Hbo werk- en/of denkniveau, opleiding en/of certificering in Ethical Hacking & Pentesting;
• Minimaal 2 jaar in complexe ICT-infrastructuren, inclusief ervaring met cyber security maatregelen;
• Analytisch sterk, leergierig, interesse in cyber security, zelfstandig én teamgericht;
• Technische kennis & skills: kwetsbaarhedenmanagement, penetratietesten, IT-netwerkarchitectuur, Endpoint protectie, CIS Controls & Benchmarks;
• Extra kennis/interesse: Cyberdreigingsanalyse, digitaal forensisch onderzoek, ervaring of interesse in incident response.