Security-engineer

Security-engineer bij SSC-ICT (Ministerie van BZK)

Dit ga je doen

Wil jij cyberveiligheid waarborgen op de plek waar het écht telt? Dit complexe ICT-landschap vraagt om jouw expertise. In deze essentiële dubbelrol combineer je security-engineering met analyse. Bij SSC-ICT in Den Haag ben jij de expert die uiteenlopende dreigingen signaleert én duidt. Dit alles doe je voor liefst 9 ministeries, een netwerk dat zowel enorm als complex is.

De Rijksoverheid staat continu bloot aan geavanceerde dreigingen. Bind de strijd aan tegen top-level cybercrime. Uitdaging gegarandeerd. In ons Security Operations Center (SOC) werk je midden in de actie. Jij bent verantwoordelijk voor het detecteren, analyseren en beperken van risico’s van cyberdreigingen binnen de ICT-infrastructuur van de verschillende ministeries en voor het beheer en onderhoud van ons state-of-the-art monitoringplatform waarmee we dreigingen snel detecteren.

Jouw missie? Zorgen dat ons platform en de bijbehorende securitysystemen blijven inspelen op huidige en nieuwe vormen van cyberdreiging. Daarbij hoort ook de implementatie van nieuwe technieken om dreigingen te detecteren, zoals machine learning. Dit is een omgeving waarin de dreigingen én de technologische ontwikkelingen elkaar in hoog tempo opvolgen. Hierdoor kun je jouw expertise continu verdiepen en zijn er volop kansen om door te groeien binnen de Rijksoverheid.

Jouw baan in de praktijk

• Dreigingen identificeren, zoals kwetsbaarheden en malware, via onder meer meldingen uit SIEM-tooling en rapportages van het Nationaal Cyber Security Centrum of interne beheerteams.
• Meldingen beoordelen op basis van triage: inschatten van de risico’s en bepalen van passende opvolging.
• Je bevindingen documenteren in de knowledgebase van het SOC.
• Beheren, bouwen en testen van de infrastructuur (applicaties, systemen, servers en netwerkcomponenten) rondom het monitoringplatform, waarbij je focust op verdere automatisering (Python, Ansible, CI/CD) en zorgt voor optimale afstemming op de behoefte van het SOC.

Nauw samenwerken met security-analisten, technisch architecten, functioneel beheerders en in- en externe leveranciers, waarbij je naast de operationele taken de technische verbeteringen oppakt.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.3 CYBERSECURITY MANAGEMENT.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Dit vragen wij

• Je hebt hbo-niveau door opleiding of ervaring, en bij voorkeur een diploma in ICT.
• Je hebt minimaal 2 jaar ervaring in een vergelijkbare functie, zoals security-engineer, DevOps-engineer of platformdeveloper.
• Je hebt minimaal 2 jaar aantoonbare werkervaring met Linux.
• Je hebt minimaal 1 jaar ervaring met een of meerdere scripttalen (Python, Bash of Go) en met automation- en infrastructuretools (Ansible, Terraform of Helm).
• Je hebt minimaal 1 jaar ervaring met SIEM-technologie of bent bereid je hierin te verdiepen.

Competenties

• Je doorziet complexe incidenten snel dankzij je sterke analytische vaardigheden en oplossingsgerichte instelling.
• Je brengt bevindingen duidelijk over dankzij jouw goede communicatieve skills, hebt oog voor de politiek-bestuurlijke omgeving waarin je werkt en neemt beheerteams en andere stakeholders overtuigend mee in je adviezen.
• Je zoekt actief de samenwerking op binnen het SOC, weet je kennis op een inspirerende manier over te brengen op collega’s en draagt bij aan een cultuur van leren en verbeteren.
• Je bent graag op de hoogte van nieuwe ontwikkelingen in je vakgebied.

Bijzonderheden

• Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.
• Goed om te weten: in alle lagen van ons SOC hebben we een bereikbaarheidsdienst. Dit betekent dat iedereen af en toe (ongeveer eens in de 3 à 4 maanden) een piketdienst draait. Bij een groter incident wordt de inzet van het hele team opgeschaald.

Hier kom je te werken

Je gaat aan de slag in het Security Operations Center (SOC) van SSC-ICT: een hecht team van zo’n 20 collega’s met verschillende leeftijden, achtergronden en expertises. En we zijn groeiende; naast jou verwachten we op korte termijn versterking te krijgen van meer collega’s. We werken in een open en informele sfeer, waarin we elkaar vertrouwen, uitdagen en versterken. Je vormt een vast duo met de andere security-engineer en -analist, met wie je de taken verdeelt.

Werk je aan technische ontwikkelingen of automatisering, dan is thuiswerken in overleg mogelijk. Operationeel werk doen we vooral vanuit het SOC, zodat we direct kunnen schakelen. Ook bij onverwachte storingen werk je op ons kantoor in Den Haag.

We lunchen vaak samen en sluiten de week ook regelmatig samen af met wat gezelligheid. Zo combineren we een serieuze missie met een teamcultuur waarin veel ruimte is voor plezier. We hechten ook veel waarde aan een goede werk-privébalans, waarbij we respect hebben voor ieders persoonlijke situatie.

Over SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 9 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.

Binnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren.