Senior Security Analist

Werken bij het Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO)

Over de functie

De Justitiële ICT Organisatie – een grote ICT-leverancier binnen de Overheid – is op zoek naar een Security Analist Level 3 (Senior Security Analist). In deze rol ben je verantwoordelijk voor het waarborgen van de digitale veiligheid binnen het Ministerie van Justitie en Veiligheid. Je analyseert beveiligingsincidenten, voert risicoanalyses uit en adviseert over passende maatregelen. Je werkt samen met collega’s aan het verbeteren van de securityprocessen en draagt bij aan het ontwikkelen van beleid op het gebied van informatiebeveiliging.

Dit ga je doen

• Opsporen, signaleren, analyseren en afhandelen van IT-beveiligingsincidenten binnen beheerde klantensystemen en infrastructuur.
• Ondersteunen van het SOC-team op 1e, 2e en 3e lijnsniveau bij cybersecurity-onderzoeken.
• Bijdragen aan het verbeteren en ontwikkelen van de security monitoring-dienstverlening en onderliggende processen.
• Monitoren en analyseren van security events met behulp van SIEM/IDS en endpoint security systemen.
• Analyseren en opvolgen van beveiligingsmeldingen en incidenten, in nauwe samenwerking met verschillende oplospartijen binnen de organisatie.
• Beheren van openstaande meldingen en wijzigingen om de voortgang te waarborgen.
• Identificeren en analyseren van dreigingen die de organisatie kunnen beïnvloeden.
• Doorontwikkelen en implementeren van SIEM en monitoringtechnologie, inclusief het correct aansluiten en monitoren van logbronnen op SOC-platformen.
• Ontwikkelen van SOC-werkprocessen voor optimale en efficiënte beveiligingsprocessen.
• Bijdragen aan beleids- en adviesvoorbereiding op het gebied van informatiebeveiliging, mede naar aanleiding van ontwikkelingen of incidenten.
• Opstellen van adviezen en feitenrapportages met betrekking tot securitymaatregelen en het adviseren van security management en beheerorganisaties.
• Scripten en automatiseren van SOC-platformen en uitvoeren van kwetsbaarheidsscans en -analyses.
• Opstellen van rapportages om inzicht te geven in de beveiligingsstatus en uitgevoerde acties.
• Uitvoeren van risicoanalyses en adviseren over beveiligingsmaatregelen.
• Opstellen en implementeren van securitybeleid en procedures.
• Samenwerken met interne en externe stakeholders om de digitale veiligheid te waarborgen.
• Bijdragen aan bewustwording en kennisdeling op het gebied van informatiebeveiliging.

Het SOC-team bevindt zich momenteel in een opbouwfase en bestaat uit analisten op verschillende niveaus, experts op het gebied van security monitoring, forensisch onderzoekers, en wordt aangestuurd door het hoofd SOC.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar eind 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd (1 jaar).
• Individueel keuzebudget (IKB): 16,5% van je bruto jaarsalaris, te besteden aan geld, tijd, verlof of fiscaalvriendelijke doelen.
• Verschillende studiefaciliteiten en ruimte voor persoonlijke ontwikkeling en opleiding.
• Bedrijfsfitness.
• Volledige vergoeding van je ov-reiskosten woon-werkverkeer.
• Gedeeltelijk betaald ouderschapsverlof.
• Activiteitencommissie en werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk”.
• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Een professioneel en collegiaal team.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.

Dit vragen wij

• HBO- of academisch werk- en denkniveau met een sterk analytisch vermogen.
• Minimaal 5 tot 10 jaar ervaring in cybersecurity en operationele security monitoring, of ervaring als security analist of in een vergelijkbare functie.
• Diepgaande kennis van netwerktechnologie (routing, switching, TCP-IP, proxies, firewalls) en operating systemen (Windows en Linux) op gevorderd beheerdersniveau, inclusief beveiliging.
• Ervaring met SIEM- en logmanagementsystemen (bijv. Splunk, Elastic, Arcsight, IBM) en kennis van IDS, endpoint security (EDR) en pentesting-tools.
• Scripting- of programmeerkennis (bijv. Bash, Python, C#, PowerShell, Java, JavaScript, PHP) en basiskennis van toegepaste cryptografie.
• Kennis van actuele securitystandaarden en -technieken.
• Analytisch sterk en in staat om snel te schakelen bij incidenten.
• Goede communicatieve vaardigheden en een proactieve houding.
• Bereidheid om intensieve technische trainingen te volgen en te specialiseren in operationele security en monitoring.

Hier kom je te werken

Over de Justitiële ICT Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

Bijzonderheden

Binnen de Rijksoverheid wordt er gebruik gemaakt van KWIV-profielen.

Een assessment kan onderdeel uitmaken van de selectieprocedure. Ben je in dienst van het Rijk en heb je een aanwijzing als VWNW- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van jouw leidinggevende of mobiliteitsadviseur én een kopie van de aanwijzingsbrief bij je sollicitatie.