Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal een afgeronde mbo-opleiding in een ICT- of securityrichting.
• Minimaal 2 jaar werkervaring in een securityfunctie, zoals incident handler of analist.
• Minimaal 2 jaar ervaring met incident response binnen een CSIRT of SOC.
• Minimaal 2 jaar ervaring met het verwerken en analyseren van technische kwetsbaarheden.
• Minimaal 2 jaar ervaring met APTs en veelvoorkomende aanvalstechnieken.

Wensen:

• Kennis van de gemeentelijke praktijk en processen.
• Ervaring met procesautomatisering en informatiebeveiligingsrisico’s.
• Bekend met kwetsbaarheidsmanagement en attack surface scanning.
• Ervaring met incident response en CSIRT/SOC-werkzaamheden binnen de (rijks)overheid.

Omschrijving:

Voor de Vereniging van Nederlandse Gemeenten zoeken wij een Medior Incidenthandler IBD. In deze rol ben je verantwoordelijk voor het signaleren en bijhouden van actuele digitale dreigingen voor gemeenten. Je beoordeelt en analyseert kwetsbaarheden, advisories en meldingen uit diverse bronnen, en communiceert deze naar de gemeenten. Je beantwoordt technische vragen over informatiebeveiliging en beoordeelt onveilige configuraties. Daarnaast bewaak je oplostijden en spreek je gemeenten hierop aan. Je voert eigen onderzoek uit, doet kwetsbaarheidsscans en zet security tooling in wanneer nodig. Je voert triage, classificatie en advisering bij incidenten uit en draagt bij aan sessies rondom incidenten waarbij meerdere gemeenten en/of leveranciers betrokken zijn. Ook onderhoud je operationele contacten binnen het Cyberweerbaarheidsnetwerk en het NCSC. Je draait mee op de IBD CERT-helpdesk voor advieswerkzaamheden en incidentafhandeling. Het is belangrijk dat je werkt volgens de CSIRT-processen en protocollen, waarbij structuur en punctualiteit van groot belang zijn. Deze functie biedt een kans om bij te dragen aan de digitale weerbaarheid van gemeenten en het waarborgen van hun continuïteit.