Security Specialist SOC

Werken bij DUO: ICT en Security Operations Center

De meeste mensen kennen ons van de studiefinanciering. Maar wist je ook dat DUO in Noord-Nederland dé topspeler is als het gaat om ICT? Bij DUO ontwikkelen en beheren wij honderden geavanceerde applicaties voor alle mensen en organisaties in Nederland die met onderwijs, kinderopvang en inburgeren te maken hebben. Miljoenen klanten dus. Niet voor niets is DUO dé ICT-werkgever van Noord-Nederland.

Beschrijving werkzaamheden
In het Security Operations Center beschermen we dagelijks de digitale veiligheid van DUO. De taken die je uitvoert liggen op het gebied van Threat Intelligence, Security Monitoring en/of Vulnerability Management.De taken in het team worden onderling verdeeld tijdens de dagelijkse standup. Het samenwerken is hybride (deels kantoor, deels thuis). Je verdiept je in meldingen en voert analyses uit op de verschillende aandachtsgebieden.Het SOC is een team van enthousiaste medewerkers met passie voor het vak, we zoeken elkaar vaak op om bepaalde onderwerpen te bespreken. Samen vormen we een nuchter en professioneel team dat snel schakelt en kennis deelt met elkaar. Je staat open voor feedback en geeft dit zelf ook wanneer dat nodig is. Je ben tevens bereid om collega’s te helpen en te coachen.Klinkt dit als jouw volgende stap? Solliciteer vandaag nog en wordt onderdeel van ons SOC-team!

Functie-eisen

Je hebt minimaal HBO werk- en denkniveau en meerdere werkervaring als Security Specialist. Je hebt ruime ervaring in het automatiseren van standaard SOC incident response taken, loganalyses en securitymonitoring over verschillende platformen en services. Je hebt aantoonbare ervaring met het afhandelen van incidenten (CERT) en brengt bij voorkeur kennis van forensisch onderzoek mee. Daarnaast:

• Bezit je minimaal één van de volgende certificaten: OSCP, CCNA, GSEC, GCIH of GCIA
• Heb je brede kennis van netwerken, operatingsystemen en hackingtechnieken
• Heb je ervaring met Agile/Scrum-methodieken continuous delivery/Devops
• Heb je bij voorkeur kennis van Containerlandschap of Microsoft Clouddiensten
• Kennis van en ervaring met Agile/Scrum methodiek
• Ben je bereid om in een 24/7-consignatiedienst mee te draaien

Competenties

• Communicatief vaardig, zowel mondeling als schriftelijk
• Stressbestendig
• Klantgericht
• Flexibel
• Analytisch
• Resultaatgericht
• Samenwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Voortgangscontrole
• Zelfontwikkeling

Arbeidsvoorwaarden

Natuurlijk ontvang je naast het salaris een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• In deze functie draai je ook consignatiediensten.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO?
• Wij streven naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.

Meer over jouw toekomstige afdeling

De directie ICT

ICT bij DUO bestaat uit vier afdelingen: Softwarehuis (SWH), Onderwijsinstellingen (OI), ICT-Services en Customer, Architecture & Security (CAS).

Gezamenlijk zijn de afdelingen verantwoordelijk voor ontwikkeling, instandhouding en beheer van de technische infrastructuur en voor de implementatie en exploitatie van systemen op de technische infrastructuur. Ook zijn de afdelingen verantwoordelijk voor het leveren en verder ontwikkelen van de dienstverlening op deze technische infrastructuur volgens afspraken met de klanten.
Onder technische infrastructuur valt de basisinfrastructuur, de digitale werkplek en aanverwante diensten en de ontwikkel- en productieplatformen voor applicaties en bedrijfstoepassingen.

Customer, Architecture & Security (CAS)
ICT-Security is onderdeel van de afdeling CAS en bestaat uit meerdere teams:

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen.
• Ethical Hacking Team (EHT): pentesten.
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers.
• Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen.
• Projecten & Advies (P&A): securityadvies voor projecten en teams.
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten.
• Audit team (AT): begeleiding van audits.

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Dienst Uitvoering Onderwijs (DUO)

De Dienst Uitvoering Onderwijs (DUO) werkt in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap en is de schakel tussen iedereen die met onderwijs te maken heeft: studenten, ouders, docenten, scholen, universiteiten, beleidsmakers en overheidsorganisaties. DUO is volop in beweging. Zo houden wij ons meer dan ooit bezig met de vraag hoe wij onze klanten nog sneller, beter en kostenefficiënter 24/7 van dienst kunnen zijn. ICT speelt daarin een belangrijke rol; innovatie en de nieuwste technologieën staan in de ontwikkeling van DUO centraal.
Wil je deel uitmaken van deze vernieuwende en toonaangevende werkgever in Groningen en Den Haag? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.