Eisen:

• Je beschikt over WO-werk- en denkniveau
• Je hebt minimaal vijf jaar aantoonbare werkervaring met security engineering-werkzaamheden
• Je hebt minimaal drie jaar werkervaring binnen een Security Operations Center of een vergelijkbare omgeving

Wensen:

• Je hebt aantoonbare werkervaring in het cybersecuritydomein
• Je hebt aantoonbare ervaring met softwareontwikkeltrajecten of -projecten binnen complexe organisaties
• Je hebt aantoonbare ervaring met het van initiatief tot operationeel brengen van een Security Operations Center, inclusief ontwerp, toolingselectie, het opzetten van processen en het vormgeven van een team
• Je hebt aantoonbare ervaring met informatiebeveiligingsvraagstukken en met het opzetten en uitvoeren van security monitoring, waaronder het bepalen van log sources en het ontwikkelen van detectie-use cases
• Je hebt ervaring met stakeholdermanagement binnen politiek gevoelige omgevingen en kunt draagvlak creëren voor de opzet van SOC-dienstverlening
• Je hebt ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages

Omschrijving:

Voor het Ministerie van Volksgezondheid, Welzijn en Sport zoeken wij een Senior Security Engineer/Dreigingscoördinator. In deze rol versterk je de basis van het Security Operations Center (SOC) en ontwikkel je detectie- en monitoringsmogelijkheden. Je sluit nieuwe projecten en pilots aan en hebt veel invloed op technische keuzes en de inrichting van het SOC. Je krijgt de ruimte om innovatieve open source oplossingen te introduceren waar passend. Je werkt nauw samen met security-collega’s die de eerste lijn vormen voor securitymeldingen en incidenten. Het is jouw verantwoordelijkheid om ervoor te zorgen dat zij kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden. Je ontwerpt en richt processen in voor het verzamelen, prioriteren en opvolgen van signalen uit verschillende bronnen. Daarnaast analyseer je kwetsbaarheden in en rondom projecten en bepaal je effectieve opvolgacties. Je onderzoekt kwetsbaarheden en cybersecurity-incidenten, rolt adequate oplossingen uit en werkt mee aan de implementatie. Continu verbeteren van het SOC op basis van geleerde lessen en hands-on bevindingen is ook een belangrijk aspect van je rol. Je zet een rapportagestructuur op voor beveiligingsincidenten en borgt kennis samen met QA en security liaisons. Als dreigingscoördinator richt je dreigingsinformatiebeheer in, selecteer je relevante bronnen en zet je een cyclus voor evaluatie op. Je verzamelt, analyseert en vertaalt dreigingsinformatie naar heldere rapportages voor het managementteam en stakeholders. Samenwerken met interne deskundigen om inzichten tijdig te delen en de organisatie alert te houden is cruciaal. Bij urgente situaties neem je snel polshoogte en escaleren waar nodig naar de Lead SPC.