Security Engineer SOC

Security Engineer SOC bij DUO

Werken in ons Security Operations Center (SOC) betekent samenwerken met een hecht team dat altijd vooruitkijkt. Met slimme analyses en een scherpe blik bescherm jij dagelijks de systemen waar miljoenen Nederlanders op vertrouwen. Wij hebben één missie: de digitale veiligheid van de Dienst Uitvoering Onderwijs (DUO) bewaken. Geen woorden maar daden.

Wat ga je doen?

• Bij het SOC werk je aan de digitale veiligheid van DUO. Samen met je collega’s zorg je dat bedreigingen worden gesignaleerd, geanalyseerd en opgelost. Zo draag je direct bij aan de bescherming van gegevens van miljoenen Nederlanders.
• Je houdt je bezig met Threat Intelligence, Security Monitoring en Vulnerability Management.
• Je analyseert meldingen en vertaalt deze naar concrete acties.
• Tijdens de dagelijkse stand-up verdelen jullie samen de taken.
• Je schakelt veel met collega’s om kennis te delen en samen oplossingen te vinden.

Het SOC-team is nuchter, enthousiast en altijd in beweging. We leren van elkaar, geven elkaar feedback en hebben één gezamenlijk doel: de digitale veiligheid van DUO borgen.

Meer over jouw toekomstige afdeling

ICT bij DUO bestaat uit vier afdelingen: Softwarehuis (SWH), Onderwijsinstellingen (OI), ICT-Services en Customer, Architecture & Security (CAS).

Gezamenlijk zijn de afdelingen verantwoordelijk voor ontwikkeling, instandhouding en beheer van de technische infrastructuur en voor de implementatie en exploitatie van systemen op de technische infrastructuur. Ook zijn de afdelingen verantwoordelijk voor het leveren en verder ontwikkelen van de dienstverlening op deze technische infrastructuur volgens afspraken met de klanten. Onder technische infrastructuur valt de basisinfrastructuur, de digitale werkplek en aanverwante diensten en de ontwikkel- en productieplatformen voor applicaties en bedrijfstoepassingen.

Customer, Architecture & Security (CAS)

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen.
• Ethical Hacking Team (EHT): pentesten.
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers.
• Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen.
• Projecten & Advies (P&A): securityadvies voor projecten en teams.
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten.
• Audit team (AT): begeleiding van audits.

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Functie-eisen

• Je hebt hbo-werk- en denkniveau. Ervaring in een SOC-team is fijn, maar geen must. Oók als je aan het begin van je carrière staat en veel wilt leren, ben je welkom. We vinden nieuwsgierigheid, initiatief en de wil om je te ontwikkelen belangrijker dan een lange lijst certificaten.
• Je hebt kennis van netwerken en operating systems.
• Je kunt rapportages opstellen (bij voorkeur geautomatiseerd).
• Je hebt ervaring met of interesse in automatiseren en werken met Gitflow.
• Je bent bekend met Agile/Scrum en DevOps-werkwijzen.
• Je bent communicatief sterk, analytisch, stressbestendig en resultaatgericht.
• Je bent samenwerkingsgericht, klantgericht en altijd bereid om te leren.

Heb je al certificaten als OSCP, CCNA, GSEC, GCIH of GCIA? Dan is dat mooi meegenomen!

Arbeidsvoorwaarden

• Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO.
• De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.
• Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer.
• Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Deze vacature wordt gelijktijdig in- en extern uitgezet.
• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de sollicitatieprocedure.
• In deze functie draai je ook consignatiediensten.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie over de inhoud van de functie contact op met Johan Bos (manager security) via johan.bos@duo.nl of via 0648138572.