Security Engineer SOC

Werken in het Security Operations Center (SOC) betekent samenwerken met een hecht team dat altijd vooruitkijkt. Met slimme analyses en een scherpe blik bescherm jij dagelijks de systemen waar miljoenen Nederlanders op vertrouwen. Wij hebben één missie: de digitale veiligheid van de Dienst Uitvoering Onderwijs (DUO) bewaken. Geen woorden maar daden.

Over de functie

Als Security Engineer SOC bij Dienst Uitvoering Onderwijs (DUO) ben je verantwoordelijk voor het detecteren, analyseren en afhandelen van beveiligingsincidenten. Je werkt samen met collega’s aan het verbeteren van de digitale veiligheid van onze organisatie. Je monitort systemen, analyseert logbestanden en signaleert afwijkingen. Daarnaast draag je bij aan het ontwikkelen en implementeren van nieuwe securitymaatregelen en werk je mee aan projecten gericht op het verhogen van de weerbaarheid tegen cyberdreigingen.

Wat ga je doen?

• Bij het SOC werk je aan de digitale veiligheid van DUO. Samen met je collega’s zorg je dat bedreigingen worden gesignaleerd, geanalyseerd en opgelost. Zo draag je direct bij aan de bescherming van gegevens van miljoenen Nederlanders.
• Je houdt je bezig met Threat Intelligence, Security Monitoring en Vulnerability Management.
• Je analyseert meldingen en vertaalt deze naar concrete acties.
• Tijdens de dagelijkse stand-up verdelen jullie samen de taken.
• Je schakelt veel met collega’s om kennis te delen en samen oplossingen te vinden.
• Monitoren van securitymeldingen en -incidenten.
• Analyseren van verdachte activiteiten en het uitvoeren van forensisch onderzoek.
• Opstellen van rapportages en adviseren over verbetermaatregelen.
• Meewerken aan het ontwikkelen van detectieregels en automatisering van processen.
• Samenwerken met andere teams binnen DUO om securitybewustzijn te vergroten.

Het SOC-team is nuchter, enthousiast en altijd in beweging. We leren van elkaar, geven elkaar feedback en hebben één gezamenlijk doel: de digitale veiligheid van DUO borgen.

Dit vragen wij / Wat breng je mee?

• Hbo-werk- en denkniveau.
• Kennis van en ervaring met security monitoring, incident response en forensisch onderzoek.
• Ervaring met SIEM-systemen en andere securitytools.
• Kennis van netwerken en operating systems.
• Kunnen opstellen van rapportages (bij voorkeur geautomatiseerd).
• Ervaring met of interesse in automatiseren en werken met Gitflow.
• Bekend met Agile/Scrum en DevOps-werkwijzen.
• Analytisch vermogen en een proactieve houding.
• Goede communicatieve vaardigheden en teamspirit.
• Communicatief sterk, analytisch, stressbestendig en resultaatgericht.
• Samenwerkingsgericht, klantgericht en altijd bereid om te leren.
• Ervaring in een SOC-team is fijn, maar geen must.
• Nieuwsgierigheid, initiatief en de wil om je te ontwikkelen zijn belangrijker dan een lange lijst certificaten.

Heb je al certificaten als OSCP, CCNA, GSEC, GCIH of GCIA? Dan is dat mooi meegenomen!

Dit krijg je / Wat bieden wij?

• Arbeidsovereenkomst voor onbepaalde tijd.
• Individueel keuzebudget (IKB): 16,50% van je bruto jaarsalaris, te besteden aan geld of tijd, bijvoorbeeld voor verlof, fiscaalvriendelijke doelen of het aflossen van je studieschuld bij DUO (maximaal €2.000 per jaar).
• Secundaire arbeidsvoorwaarden zoals studiefaciliteiten, bedrijfsfitness, volledige vergoeding van ov-reiskosten woon-werkverkeer.
• Mogelijkheid om feestdagen te ruilen in overleg met je leidinggevende.
• Ruimte voor persoonlijke groei en loopbaanontwikkeling.
• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Een professioneel en collegiaal team.
• Goede arbeidsvoorwaarden.

Hier kom je te werken

ICT bij DUO bestaat uit vier afdelingen: Softwarehuis (SWH), Onderwijsinstellingen (OI), ICT-Services en Customer, Architecture & Security (CAS).

Gezamenlijk zijn de afdelingen verantwoordelijk voor ontwikkeling, instandhouding en beheer van de technische infrastructuur en voor de implementatie en exploitatie van systemen op de technische infrastructuur. Ook zijn de afdelingen verantwoordelijk voor het leveren en verder ontwikkelen van de dienstverlening op deze technische infrastructuur volgens afspraken met de klanten. Onder technische infrastructuur valt de basisinfrastructuur, de digitale werkplek en aanverwante diensten en de ontwikkel- en productieplatformen voor applicaties en bedrijfstoepassingen.

Customer, Architecture & Security (CAS)

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen
• Ethical Hacking Team (EHT): pentesten
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers
• Software Security Support Team (S3): ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen
• Projecten & Advies (P&A): securityadvies voor projecten en teams
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten
• Audit team (AT): begeleiding van audits

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Over Dienst Uitvoering Onderwijs (DUO)

De Dienst Uitvoering Onderwijs (DUO) werkt in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap en is de schakel tussen iedereen die met onderwijs te maken heeft: studenten, ouders, docenten, scholen, universiteiten, beleidsmakers en overheidsorganisaties. DUO is volop in beweging. Zo houden wij ons meer dan ooit bezig met de vraag hoe wij onze klanten nog sneller, beter en kostenefficiënter 24/7 van dienst kunnen zijn. ICT speelt daarin een belangrijke rol; innovatie en de nieuwste technologieën staan in de ontwikkeling van DUO centraal.

Wil je deel uitmaken van deze vernieuwende en toonaangevende werkgever in Groningen en Den Haag? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.

• In deze functie draai je ook consignatiediensten.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie over de inhoud van de functie contact op met Johan Bos (manager security) via johan.bos@duo.nl of via 0648138572.