SOC Specialist

Als SOC Specialist bij ACM (Autoriteit Consument & Markt) ben jij de schakel die de digitale veiligheid bewaakt.

Dit ga je doen

Dankzij jouw expertise is onze digitale omgeving veilig tegen cyber dreigingen!

Wat ga je doen?

Als SOC Specialist bij de ACM ben jij het eerste aanspreekpunt voor onze externe SOC leverancier en handelt op basis van door hen geconstateerde bevindingen. Daarbij analyseer je dreigingen en reageer je snel op incidenten. Je speelt een belangrijke rol in de optimalisatie van ons nieuwe Security Operations Center (SOC), het hart van onze cybersecurity-strategie.

Jouw focus ligt op het dagelijkse beheer van de Managed Detection & Response (MDR)-tooling, waarbij je samenwerkt met onze externe leverancier om dreigingen proactief te adresseren en het beveiligingsproces continu te verbeteren. In een snel veranderend digitaal landschap ben jij cruciaal voor de bescherming van de ACM tegen steeds geavanceerdere cyberaanvallen.

Bij de ACM krijg je volop ruimte voor persoonlijke groei. We bieden trainingen en certificeringen, zodat jij je kennis van cybersecurity kunt uitbreiden. Bovendien moedigen we je aan om met innovatieve ideeën en verbeterprojecten te komen die onze IT- en beveiligingsprocessen naar een hoger niveau tillen.

Kortom, jouw taken:

• Meedenken over logging en use cases;
• Collega’s adviseren en ondersteunen vanuit jouw expertise;
• Verbeteringen aandragen;
• Incidenten opvolgen, urgentie bepalen en escaleren waar nodig;
• Opvolgen van meldingen uit vulnerability management;
• Processen en procedures voor security operations en incident response stroomlijnen.

Uiteraard doe je dit niet alleen, en werk je volop samen met jouw SOC collega, collega’s informatiebeveiliging en met uitvoerende teams zoals Technisch IT-Fundament en Beheer & Applicatieontwikkeling. Daarnaast ook andere collega’s uit het CIO Office (architectuur, privacy, strategie en portfoliomanagement).

Wat maakt werken bij de ACM zo leuk?

• Uniek aan werken bij de ACM is de combinatie van een ondernemende mindset én het werken aan de publieke zaak.
• De organisatie is klein genoeg voor een persoonlijke sfeer en groot genoeg om jouw persoonlijke en professionele groei te faciliteren.
• De cultuur is mensgericht en doelgericht. We werken hard, maar naast het werk is er ook alle aandacht voor het sociale en collegiale. Ook willen we graag een goede balans tussen je werkende en privéleven. Als werkgever vinden we dit begrijpelijk en belangrijk.
• Binnen de organisatie hangt een erg fijne werksfeer. Sfeer is moeilijk in woorden te omschrijven. Kom dat vooral ervaren!

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Wie ben jij?

De processen, techniek en diensten van een SOC kennen geen geheimen voor jou. Je bent bekend met de frameworks en methodes zoals MITRE ATT&CK en weet hoe de IT-infrastructuur het beste samenwerkt met monitoring tooling (NDR, EDR, SIEM). Als inhoudelijk expert ben je een sparringpartner voor interne collega’s en tevens voor de leverancier van de MDR-oplossing. Je schakelt makkelijk tussen techniek en de business processen. Tot slot werk je gestructureerd, houd je het overzicht, stel je goed prioriteiten, waarbij je hands-on zaken oppakt en je verantwoordelijk voelt om ze goed af te ronden.

Daarnaast heb je:

• Minimaal hbo werk- en denkniveau met een afgeronde ICT- of cyber security opleiding;
• Enige werkervaring binnen een SOC of soortgelijke omgeving in tenminste één van de volgende domeinen: Monitoring & Detectie, Vulnerability Management en Incident Response;
• Je hebt kennis en ervaring met implementatie van security monitoring tooling (SIEM, EDR, NDR).
• Je bent mondeling en schriftelijk vaardig in zowel de Nederlandse als de Engelse taal.
• Ervaring met relevante certificering, zoals GIAC, Cyber Security of CISSP is een pré.

Tot slot ben je flexibel en bereid om soms bereikbaar te zijn buiten de reguliere werktijd in geval van incidenten.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

De ACM bevordert kansen en keuzes voor bedrijven en mensen. De Programma Directie Informatie draagt hieraan bij door het leveren van moderne producten en diensten die maximaal ten dienste staan van het primaire proces. De teams CIO Office, ICT Beheer en DIV sluiten aan op het probleemoplossend werken binnen de ACM en de daarvoor vereiste flexibele inzet van mensen en middelen. Daarnaast heeft de directie een centrale rol in het door vertalen en handhaven van (wettelijke) kaders en richtlijnen op de IV van de ACM.

Over ACM (Autoriteit Consument & Markt)

Bij de ACM maak je je hard voor een eerlijk speelveld voor consumenten en bedrijven. Wij dragen bij aan een gezonde economie door markten goed te laten werken voor mensen en bedrijven. Nu en in de toekomst. Wij willen marktproblemen oplossen en waar mogelijk voorkomen door het effectief en efficiënt inzetten van ons brede palet aan instrumenten. Dit doen we door toezicht te houden op: de mededinging in het algemeen (kartelvorming, marktmacht, fusies en overnames); een aantal specifieke sectoren waarbinnen onvoldoende ‘natuurlijke’ concurrentie bestaat (energie, vervoer, telecom, post, zorg en drinkwater); de rechten en belangen van consumenten.

De ACM kent diverse organisatieonderdelen die nauw verbonden zijn. De toezichtsdirecties ‘Consumenten’, ‘Telecom, Vervoer en Post’, ‘Toezicht Energie’, ‘Mededinging’ en ‘Zorg’. Verder de directies ‘Juridische Zaken’, ‘Bedrijfsvoering’, ‘Programma directie Informatie’, ‘Bestuur, Beleid en Communicatie’, Taskforce Data en Algoritmen en het Economisch Bureau. We werken met elkaar vanuit één locatie, centraal gelegen in hartje Den Haag en we werken samen met verschillende hechte Europese netwerken van collega-autoriteiten.

De ACM is een zelfstandig bestuursorgaan (ZBO) zonder rechtspersoonlijkheid en valt onder het ministerie van Economische Zaken. De ACM bepaalt zelf de prioriteiten en komt onafhankelijk tot besluiten. Het bestuur is verantwoordelijk voor alle besluiten, de strategie en agenda van de ACM en een effectieve uitvoering daarvan.