Medior Security Analist

Het Nederlands Forensisch Instituut (NFI) zoekt een Medior Security Analist voor 32-36 uur per week in Den Haag/Ypenburg.

Dit ga je doen

Is onze organisatie digitaal weerbaar genoeg om haar forensische missie waar te maken, nu én in de toekomst?
Als Medior Security Analist bij het Nederlands Forensisch Instituut (NFI) speel jij een sleutelrol in het versterken van onze digitale detectie- en responsecapaciteit. Je beweegt je in een complex IT-landschap dat kritieke en vertrouwelijke informatie bevat, en je helpt onze organisatie om dreigingen vroegtijdig te onderkennen en incidenten effectief aan te pakken. Je werkt samen met specialisten op het snijvlak van techniek, proces en governance en weet de vertaalslag te maken van loggegevens en signalen naar begrijpelijke risicoanalyses en effectieve maatregelen.

Ben jij analytisch sterk, communicatief vaardig en technisch onderlegd? Kun je tactisch meedenken én pragmatisch uitvoeren? Dan ben jij de security analist die ons helpt onze monitoring- en detectiecapaciteit naar het volgende niveau te tillen.

Als medior security analist ben je de verbindende schakel tussen detectie, analyse en response. Je bent verantwoordelijk voor het structureel verbeteren van onze securitymonitoring en voor het coördineren van incidentanalyses. Je werk is inhoudelijk uitdagend, afwisselend en raakt meerdere domeinen binnen het NFI.

Concreet houd je je onder andere bezig met:

• Het analyseren en duiden van beveiligingsmeldingen uit logging, SIEM en EDR-oplossingen
• Het afhandelen en coördineren van security-incidenten, inclusief root cause analysis en follow-up
• Het verbeteren van detectieregels, alerting workflows en dashboards
• Het meewerken aan dreigingsanalyses en use case development
• Het adviseren over technische maatregelen in samenwerking met IT, CISO en audit
• Het onderhouden van playbooks en het actueel houden van incident response procedures

Je werkt in een klein en gedreven team dat verantwoordelijk is voor securitymonitoring binnen de hele organisatie. Daarnaast lever je input voor bredere (beleids)programma’s zoals loggingstrategie, SOC-ontwikkeling en compliance.

Je beweegt je zowel op tactisch niveau – meedenken over verbeterplannen en keuzes – als op operationeel niveau, waar je zelf analyses draait, dashboards verbetert of incidenten coördineert.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Op deze functie is het Functiegebouw Rijk van toepassing. Inschaling vindt plaats op basis van je opleiding en ervaring. De mogelijkheid bestaat dat je in beginsel via een aanvangsschaal wordt aangesteld. Deze kan één schaal lager zijn dan de betreffende functieschaal.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je hebt HBO werk- en denkniveau
• Je hebt 3 jaar of meer ervaring als security analist of SOC-analist.
• Je hebt ervaring met het analyseren van logdata en incidentmeldingen.
• Je hebt kennis van SIEM-oplossingen.
• Sterke analytische vaardigheden en kennis van aanvalstechnieken (MITRE ATT&CK, kill chain-model);
• Je kunt zelfstandig kleine projecten leiden, zoals nieuwe use cases, logintegraties of verbeteracties.
• Je weet je weg binnen securityframeworks als BIO, NIST of MITRE.
• Je kunt goed samenwerken met IT-beheer, DevOps en CISO-teams.

Competenties

• Analyseren;
• Samenwerken;
• Omgevingsbewustzijn;
• Overtuigingskracht;
• Plannen en organiseren.

Dit waarderen we ook aan jou
Je hebt een programmatische aanpak en ervaring als projectleider. Je bent in staat Je hebt een gestructureerde en analytische manier van werken. Je kunt goed omgaan met complexe informatie en weet je hoofd koel te houden bij beveiligingsincidenten of urgente meldingen.

Je schakelt makkelijk tussen denken en doen: je analyseert niet alleen wat er gebeurt, maar neemt ook initiatief om verbeteringen voor te stellen. Je weet technische informatie helder over te brengen aan collega’s binnen en buiten het IT-domein, zowel mondeling als schriftelijk.

Je werkt nauwkeurig, maar verliest de praktijk niet uit het oog. Je bent alert op risico’s, maar zoekt altijd naar een werkbare oplossing.

Samenwerken is voor jou vanzelfsprekend. Je deelt je inzichten, staat open voor feedback en weet collega’s te betrekken bij jouw analyses of verbeterideeën. Ook in stressvolle situaties blijf je professioneel en constructief.

Je voelt je thuis in een organisatie waar veiligheid, zorgvuldigheid en betrouwbaarheid voorop staan. Je draagt graag bij aan een gezamenlijk doel en bent niet bang om verantwoordelijkheid te nemen wanneer dat nodig is.

Hier kom je te werken

Meer over CIO Office - Team IT Security & Monitoring

Het team IT Security en Monitoring is onderdeel van het CIO office en vormt de spil in het waarborgen van de digitale weerbaarheid van het Nederlands Forensisch Instituut (NFI). In een tijd waarin het NFI volop innoveert en processen versneld digitaliseert, werken wij continu aan het verbeteren van onze informatiebeveiligingsprocessen, detectiecapaciteit en incidentrespons.

Ons team combineert technische diepgang met een sterk verantwoordelijkheidsgevoel voor de forensische missie van het NFI. We zorgen ervoor dat risico’s tijdig gesignaleerd worden, dat incidenten doordacht worden afgehandeld en dat monitoring- en loggingoplossingen aansluiten bij de behoeften van vandaag én morgen.

Wij ontwikkelen detectie-use-cases, analyseren verdachte patronen en adviseren over verbeteringen in infrastructuur, configuratie of beleid. Daarnaast leveren we input voor bredere thema’s zoals compliance (BIO), loggingstrategie en security awareness.

Binnen het team heerst een open, samenwerkingsgerichte sfeer. We werken nauw samen met collega’s van IT-beheer, de CISO-functie, softwareontwikkeling en het forensisch lab. De lijnen zijn kort, de inhoud is complex, en de maatschappelijke relevantie is groot.

Kortom: een plek waar je als security analist écht impact maakt op het veilig functioneren van een toonaangevend kennisinstituut.

Over Nederlands Forensisch Instituut

Werken bij de Rijksoverheid betekent een bijdrage leveren aan een beter Nederland. Dus ook aan een veilige en rechtvaardige samenleving voor iedereen. Justitie en Veiligheid verdedigt en beschermt de rechtsorde. Van beleid tot uitvoering. Het Nederlands Forensisch Instituut (NFI) is een agentschap van het ministerie van Justitie en Veiligheid en levert kwalitatief hoogwaardige forensische diensten met behulp van state-of-the-art technologie en wetenschap.

Gedreven NFI-professionals richten zich gezamenlijk op het tijdig leveren van begrijpelijke, objectieve en zo nodig multidisciplinaire forensische analyses, op meer dan dertig onderzoeksgebieden zoals DNA, pathologie en toxicologie, maar bijvoorbeeld ook digitale technologie en wapens. De resultaten spelen een belangrijke rol bij opsporing, vervolging en in rechtszaken. In alle gevallen houdt het NFI zich bezig met zaken die direct van invloed zijn op het dagelijks leven. Dat maakt werken voor het NFI zo bijzonder. Want recht raakt mensen.

Bijzonderheden

• In de nabije toekomst kan deze functie worden aangewezen als veiligheidsfunctie. Als dat zover is dan zal er een veiligheidsonderzoek door de AIVD opgestart worden en zal er een zgn. Verklaring van Geen Bezwaar afgegeven moeten kunnen worden alvorens definitieve aanstelling plaats kan vinden.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.