Security Analist

Ben jij degene die we zoeken?

Als Security Analist speel jij een sleutelrol in het beschermen van onze ICT-omgeving. Je duikt in complexe beveiligingsincidenten, voert diepgaande analyses uit en zorgt ervoor dat onze systemen veilig blijven draaien. Klaar om jouw expertise in te zetten en ons Security Operations Center naar een hoger niveau te tillen? 🚀

Wat ga je doen?

Als ervaren Security Analist ben jij de verbindende schakel tussen de dagelijkse operatie en de strategische doorontwikkeling van onze SOC-dienstverlening. Je speelt een cruciale rol in het veilig houden van onze ICT-omgeving en tilt onze security naar een hoger niveau. Jouw belangrijkste taken:

• Uitvoeren van tweede- en derdelijns analyses van beveiligingsincidenten;
• Monitoren, identificeren en analyseren van verdachte activiteiten binnen ons netwerk;
• Coördineren en afhandelen van complexe incidenten in samenwerking met interne en externe partijen;
• Adviseren over en implementeren van verbetermaatregelen op het gebied van security;
• Meedenken over de verdere ontwikkeling van SOC-processen en tooling;
• Begeleiden en ondersteunen van junior collega’s binnen het team.

Je werkt in een dynamisch team met veel ruimte voor eigen initiatief, kennisdeling en professionele groei. Met jouw expertise draag je direct bij aan een veilige digitale werkomgeving voor onze organisatie en haar klanten.

Wie zijn wij?

In deze rol werk je bij cluster De Connectie. Een uniek cluster binnen gemeente Arnhem, want je werkt niet alleen voor onze gemeente. Je werkt ook voor de gemeenten Renkum en Rheden. Samen met ongeveer 430 collega's verdeeld over vier afdelingen zorg je dat deze drie gemeenten optimaal functioneren. Dit doen we door hun bedrijfsvoering te regelen, de motor van een goed functionerende gemeente. Je ziet bedrijfsvoering vaak niet direct op straat, maar zónder bedrijfsvoering staat alles stil. Bedrijfsvoering is alles wat ervoor zorgt dat gemeenten soepel, slim en betrouwbaar draaien.

Bij cluster De Connectie ondersteun je drie gemeenten met hun uitdagingen en maak je maatschappelijke impact. Bijvoorbeeld met ICT-werkplekken en middelen zodat iedereen tijd- en plaats onafhankelijk kan werken. Verder innen we bijvoorbeeld de belastingen in de drie gemeenten. We regelen ook dat bijna 3000 medewerkers op de 20ste van de maand hun salaris krijgen.

Dat is nog maar een deel van wat we doen. Samen maken we maatschappelijke impact voor ruim 230.000 inwoners en bedrijven. Het lukt ons met de leukste en beste collega’s. Vakinhoudelijke toppers die met passie en betrokkenheid hun werk doen. Het lukt ons alleen met jou. Met korte lijnen en een familiaire sfeer is cluster De Connectie een plek waar jij je snel thuis voelt.

Je wordt onderdeel van een enthousiast en gedreven team binnen het Security Operations Center (SOC), een nieuwe en strategisch belangrijke pijler van de ICT-afdeling van De Connectie. Het SOC is verantwoordelijk voor het verbeteren van de cyberbeveiliging van zowel onze on-premise als cloudomgeving. Samen met onze externe SOC-partner, het securitybeheer en -beleid zorgen we voor een proactieve beveiliging van onze ICT-omgeving, zodat digitale dreigingen tijdig worden gesignaleerd en aangepakt.

Het team bestaat uit drie collega’s: een Junior Security Analist, een SOC Teamlead / Threat Hunter en jij als Medior Security Analist. Daarnaast maak je deel uit van een virtueel informatiebeveiligingsteam waarin kennisdeling en samenwerking centraal staan. Binnen dit team krijg je de ruimte om mee te bouwen aan de verdere ontwikkeling van onze SOC-dienstverlening en lever je een directe bijdrage aan een veilige digitale werkomgeving.

Wat bieden wij jou?

Bij de gemeente Arnhem kun je rekenen op:

• Een goed bruto maandsalaris in schaal 9, minimaal € 3.524,- tot een maximum van € 5.033,- op basis van een 36-urige werkweek;
• Een arbeidsovereenkomst van 12 maanden met de intentie van een vaste baan;
• 144 wettelijke vakantie-uren en 57,6 bovenwettelijke vakantie-uren per kalenderjaar op basis van een 36-urige werkweek;
• 17,05% financieel keuzebudget van maximaal € 858,- per maand, op basis van een 36-urige werkweek, dat tot je beschikking staat. Dit budget kun je laten uitbetalen of inzetten voor verschillende doelen;
• Een goed pensioen dat je opbouwt bij het ABP;
• Een individueel loopbaanbudget van € 500,- per jaar;
• Persoonlijke ontwikkel- en doorgroeimogelijkheden dankzij ons aanbod aan opleidingen;
• Een laptop en een telefoon;
• Hybride werken: je hebt de vrijheid om thuiswerken en op kantoor werken af te wisselen. Ook vinden we een goede werk en privé balans belangrijk, in overleg maak je afspraken over je werkplek en werktijden.
• De mogelijkheid om de 8 cao vastgestelde feestdagen te ruilen voor vrije dagen die voor jouw betekenisvol zijn, in overleg maak je afspraken over de feestdagen die je wilt ruilen.

Wie zoeken wij?

Wij zoeken een collega die denkt in oplossingen zonder het groter geheel uit het oog te verliezen. Je werkt graag in teamverband en je bent goed in het verbinden met belanghebbenden. Je monitort continu onze ICT-omgeving, analyseert beveiligingsincidenten en voert herstelactiviteiten uit na een aanval. Daarnaast stel je incidentrapportage op en implementeer je verbeteringen (use cases) om toekomstige incidenten te voorkomen. Naast bovenstaande competenties en vaardigheden heb je of kun je:

• minimaal HBO- werk en denkniveau.
• minimaal 3 jaar ervaring als SOC-analist.
• ben je gecertificeerd SC200, CompTIA Security+
• bij voorkeur ervaring met Microsoft Defender / Sentinel
• ervaring met MITRE ATT&CK Framework
• ervaring met ISO 27001

Waar kom je te werken?

Arnhem is met meer dan 169.000 inwoners de 11e gemeente van het land. Een diversiteit aan inwoners maakt de stad tot wat ze is. Arnhem is een gemeente waar de stedelijke dynamiek, de natuurrijke leefomgeving en economische kracht elkaar versterken. Wij kennen een rijke historie en zijn de hoofdstad van de provincie Gelderland. Bij de gemeentelijke organisatie werken ongeveer 1200 betrokken en bevlogen medewerkers die zich iedere dag inzetten voor de stad, de inwoners, bezoekers, bedrijven en instellingen.​