SOC Specialist ODC-Noord

Word onderdeel van het Security Operations Center bij ODC-Noord

Bij ODC-Noord bouw je mee aan één van de belangrijkste overheidsdatacenters van ons land. De plek waar stabiliteit, veiligheid en innovatie samenkomen. Wil jij een sleutelrol spelen in de digitale verdediging van Nederland? Bij ODC-Noord, één van de vier rijksdatacenters, beschermen we systemen die cruciaal zijn voor het functioneren van de overheid. Als SOC specialist zorg jij ervoor dat onze Cloudomgevingen veilig, betrouwbaar en toekomstbestendig blijven. Je doet dit in een omgeving waar je de ruimte krijgt om je verder te ontwikkelen, waar samenwerken centraal staat en waar je directe maatschappelijke impact hebt.

Waarom kiezen voor ODC-Noord?

• Je werkt aan netwerken van nationale betekenis: de digitale infrastructuur die Nederland draaiend houdt.
• Je krijgt te maken met grote schaal, complexe architecturen en 24/7 beschikbaarheid: een uitdaging die je bij weinig andere organisaties vindt.
• Je werkt samen met collega’s die hun vak verstaan en kennis graag delen. Hier vind je een community van specialisten die samen verder willen komen.
• Je ervaart de balans: maatschappelijke relevantie combineren met een gezonde werk-privébalans en de zekerheid van een stabiele werkgever.

Wat ga je doen?

Je werkt in ons Security Operations Center (SOC) en staat in de frontlinie tegen cyberdreigingen. Samen met je collega’s monitor je op verdachte signalen, voer je de triage uit en analyseer je cyber incidenten en zorg je dat cyber aanvallen worden tegengehouden. Je draait niet alleen mee in de operatie, maar denkt ook mee over verbeteringen, standaardisatie en automatisering. Daarbij krijg je toegang tot complexe infrastructuren die je bijna nergens anders in Nederland vindt en heb je de mogelijkheid om via opleidingen en certificeringen je expertise verder uit te bouwen.

Concreet betekent dit dat je:

• Verdachte signalen analyseert en onderzoekt;
• Detectie use cases opstelt en verbetert;
• Cyber dreigingen signaleert en rapporteert;
• Participeert in een incident response team;
• Meedenkt over automatisering binnen het SOC en efficiëntere werkwijzen.

Jouw team

Het SOC team is onderdeel van een groter afdeling Security Operations. Er werken ook collega’s in een team security testen en vulnerabilitymanagement en we kennen een team met technische security adviseurs. Ons SOC-team werkt hecht samen: we delen kennis, sparren actief en versterken elkaar. Automatisering en standaardisatie zijn bij ons de basis. We hebben een open cultuur waarin leren en verbeteren vooropstaan. Daarbij vinden we het belangrijk dat iedereen met plezier werkt en ruimte houdt voor een gezonde balans tussen werk en privé.

Functie-eisen

• Hbo werk- en denkniveau, bij voorkeur in IT of cybersecurity.
• Minimaal 3 jaar ervaring binnen een Security Operations Center (SOC), met kennis van ICT-infrastructuren en beveiligingsmaatregelen.
• Ervaren in het werken met SIEM-oplossingen en query languages; bij voorkeur met Splunk ES.
• Actieve deelname aan incident response processen en teams.
• Leergierig en gemotiveerd om je verder te verdiepen in o.a. MITRE ATT&CK en Sigma detection rules.
• Pré: ervaring met threat hunting en/of digitaal forensisch onderzoek.

Arbeidsvoorwaarden

Natuurlijk ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de sollicitatieprocedure.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Voor deze functie draai je 10 x per jaar een week bereikbaarheidsdienst.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.