JenV
ICT Expert Infra
Securityspecialist voor SIEM-monitoring, incident response, kwetsbaarheidsanalyse en technische informatiebeveiliging binnen een nationaal kritieke IT-omgeving.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Je beschikt over aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding Technische Informatica of Cybersecurity, of uit ten minste twee relevante cybersecurity- of securitymonitoringcertificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
- Je hebt ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incident response.
- Je hebt ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
Wensen
- Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.
- Je hebt aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesting en hardening.
- Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
- Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
Beschrijving
Voor het Nationaal Cyber Security Centrum wordt een ICT Expert Infra gezocht.
Je werkt als SIEM-securityspecialist aan de monitoring en beveiliging van het IT-landschap.
Je analyseert meldingen met Elastic SIEM en stelt use- en abuse-cases op.
Je analyseert kwetsbaarheden en zet passende acties uit binnen teams.
Je draagt bij aan securitygerelateerde procesbeschrijvingen.
Daarnaast werk je mee aan de aansluiting van het SIEM op een Security Operations Center.
Je beoordeelt ontwerpen en wijzigingen van applicaties en tools vanuit beveiligingsrichtlijnen.
Daarbij werk je samen met architecten en andere technische stakeholders.
Je ondersteunt audits en securitytests en bewaakt de opvolging van bevindingen.
Je bent vraagbaak voor informatiebeveiliging binnen de afdeling.
Ook vergroot je het securitybewustzijn via coaching, workshops en voorbeeldgedrag.
Je gebruikt tools voor kwetsbaarheidsscans en hardening.
De opdracht ondersteunt een platform voor applicaties van nationaal belang.
Continuïteit, veiligheid en vertrouwelijkheid staan centraal.
De omgeving omvat hybride cloud, containertechnologie, API-management en MFA.
Ook wordt gewerkt met Zero Trust Architecture.
De functie vraagt om analytisch vermogen, initiatief en zelfstandigheid.
Je communiceert met technici, architecten, procesmanagers, auditors en businessstakeholders.
De opdracht is in Den Haag voor 36 uur per week.
Domeinen