ICT expert Infra (SIEM Security Specialist)

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van cybersecurity/security monitoring in combinatie met tenminste vijf jaar werkervaring in de technische IT.
• Tenminste drie jaar aantoonbare werkervaring op het gebied van IT security monitoring en incident-response.
• Tenminste drie jaar aantoonbare werkervaring met SIEM-tools.

• Aantoonbare ervaring met Elastic en Elastic SIEM.
• Aantoonbare ervaring met/kennis van kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
• Kandidaat begrijpt de opdracht.
• Kandidaat past bij de organisatie.

DICTU beheert ICT-platformen voor essentiële Nederlandse overheidsapplicaties.

De focus ligt op continuïteit, veiligheid en vertrouwelijkheid van persoonsgegevens.

Als SIEM Security Specialist werk je binnen het informatiebeveiligingsteam.

Je monitort het ICT-landschap met Elastic SIEM.

Je analyseert meldingen en onderzoekt mogelijke beveiligingsincidenten.

Je stelt use-cases en abuse-cases op.

Je zet waar nodig acties uit binnen betrokken teams.

Je analyseert nieuwe kwetsbaarheden van het NCSC en leveranciers.

Je draagt bij aan security-gerelateerde procesbeschrijvingen.

Je werkt mee aan de aansluiting van het SIEM op een Security Operations Center.

Je beoordeelt ontwerpen en changes van nieuwe applicaties en tools.

Je toetst ontwerpen aan beveiligingsrichtlijnen.

Daarbij werk je nauw samen met architecten.

Je ondersteunt audits en securitytests.

Je helpt bij het opvolgen van audit- en testbevindingen.

Je werkt in een klein team van informatiebeveiligingsspecialisten.

Je bent bij toerbeurt de IB-vraagbaak van de afdeling.

Je werkt samen met informatiebeveiligingscollega’s van DICTU.

Via coaching en workshops vergroot je het securitybewustzijn.

Je gebruikt daarnaast tooling voor kwetsbaarheidsscanning en hardening.