Security specialist IB

Werken als Security Specialist IB bij het Rijksvastgoedbedrijf

De ene SecOps-afdeling is niet te vergelijken met de andere SecOps-afdeling. De uitdaging bij het Rijksvastgoedbedrijf is bijvoorbeeld veel groter dan bij de meeste andere organisaties. Als security specialist IB van het Cyber Security Center doe je hier namelijk niet maanden achter elkaar eentonig hetzelfde. Vanuit Den Haag en remote werk je voor een unieke werkgever. Waar je naast operationele werkzaamheden de ruimte hebt om de organisatie zelf verder te ontwikkelen. Net als jezelf.

Incident management, SOC-SIEM-alerts en securitytoezicht zijn jouw domeinen. Jij monitort de kwetsbaarheden in de systemen aan de binnen- en buitenkant van onze netwerken. Die los je niet zelf op; jij stuurt erop aan dat ze worden opgelost door de systeemeigenaren en blijft de voortgang monitoren. Logischerwijs analyseer je SOC-SIEM-alerts en pak je security- en privacy-incidenten op. Bij het Rijksvastgoedbedrijf is wat dat betreft geen dag hetzelfde. Eentonigheid in ons werk vermijden we dan ook zoveel mogelijk. Daarin heb je ook duidelijk zelf een rol. Jij kan het initiatief nemen en zelf je stempel drukken. We zijn geen standaardorganisatie waar alles tot in detail vaststaat. Precies daar ligt jouw uitdaging. En natuurlijk is het geen solo-operatie. Er wordt gehandeld vanuit een teamgedachte. Je werkt op een afdeling met eigen ontwikkeling en infrastructuur. Samen met onze eigen core developers en vakinhoudelijke collega’s. Wat jij verder zoal doet? Jij gaat bezig met het:

• houden van toezicht op de (security)kwaliteit van alle omgevingen of websites
• bouwen of verbeteren van onze diensten, usecases of onboardsystemen
• begeleiden van pentesten en aansturen van collega’s die de uitkomsten oplossen
• adviseren van product owners, systeemeigenaren en gebruikers
• werken aan collectieve rapportages naar het management

Functie-eisen

Uiteraard heb je uitstekende communicatieve vaardigheden. Jij kan op technisch niveau spreken met zowel IT-specialisten als niet-technische stakeholders. Daarnaast beheers je de Nederlandse schrijftaal uitstekend. Je kan ook goed analyseren om de uitkomst van testen te begrijpen en kwaliteit te kunnen bewaken. Voor onverwachte problemen weet jij de oplossing en met jouw resultaatgerichtheid focus je op het eindresultaat. Tot slot heb je aantoonbare uitgebreide kennis van of ervaring met onderstaande standaarden:

• MITRE ATT&CK framework
• CIP, BIO2.0 en NIS2
• Open Worldwide Application Security Project (OWASP)
• National Institute of Standards and Technology (NIST)

Overige arbeidsvoorwaarden

Naar het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Voor deze functie is een Verklaring van Geen Bezwaar (VGB) noodzakelijk.

• De sollicitatiegesprekken worden in overleg ingepland.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto's beschikbaar.
• Bij het Rijksvastgoedbedrijf werken we onafhankelijk van tijd, plaats en apparaat. Je overlegt met het leidinggevende hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt. Je ontvangt van ons een laptop en telefoon.

De ministeries van BZK en VRO worden vanuit één ambtelijke organisatie ondersteund. Je sluit een arbeidsovereenkomst met het ministerie van BZK, de functie valt inhoudelijk binnen de portefeuille van de minister van VRO.

Een veiligheidsonderzoek kan deel uitmaken van de procedure. We gaan ervan uit dat je bereid bent om daaraan mee te werken.

Meer over jouw toekomstige afdeling

De directie Strategie en Digitalisering is op strategisch niveau de schakel tussen de departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties, en het Rijksvastgoedbedrijf. We vertalen beleid naar uitvoering, ontwikkelen de vastgoedstrategie, maken vastgoedplannen voor de lange termijn en sturen op de realisatie daarvan. Ook zijn we verantwoordelijk voor de I-organisatie van het Rijksvastgoedbedrijf. De directie bestaat uit vier afdelingen: Strategie- en Uitvoeringsbeleid, Portefeuillemanagement, de Chief Information Office en Informatievoorziening. Daarnaast hebben we een Bedrijfsbureau.

Afdeling Informatievoorziening
De afdeling Informatievoorziening is verantwoordelijk voor levering van applicatie -, infrastructuur en datadiensten. Onze afdeling bestaat uit de secties Data Services, Ontwikkeling en Infrastructuur, IV Services en Functionele Applicatie Services.

Sectie Ontwikkeling en Infrastructuur
De sectie Ontwikkeling en Infrastructuur is een sectie met zo’n 45 medewerkers in 5 teams, te weten Platform en Tooling, Security Operations, DevOps, RAD en Beheer. Het team O&I is een gemêleerd team van interne en externe medewerkers. Samen ontwikkelen en beheren we de infrastructuur voor onze applicaties.

Rijksvastgoedbedrijf

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Volkshuisvesting en Ruimtelijke Ordening, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Meer informatie over deze vacature
Ad Ruiterman ad.ruiterman@rijksoverheid.nl