DICTU
ICT expert Infra (schaal 11)
Securityspecialist voor SIEM-monitoring, incidentrespons, kwetsbaarheidsanalyse en beveiligingsadvies binnen een platformomgeving van nationaal belang.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
- Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response.
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
Wensen
- Aantoonbare ervaring met Elastic en Elastic SIEM.
- Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening.
- Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
- Minimaal 2 dagen per week op kantoor Den Haag; offsite werken bespreekbaar.
- Optie op verlenging: Ja (3 verlengingen van 6 maanden).
- Eigen smartphone en laptop beschikbaar.
Beschrijving
Als SIEM security specialist binnen de IB-afdeling ben je verantwoordelijk voor securitymonitoring en incidentanalyse.
Je monitort het landschap met Elastic SIEM en analyseert binnenkomende meldingen.
Je stelt use-cases en abuse-cases op en zet acties uit binnen teams.
Je analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers.
Daarnaast draag je bij aan securitygerelateerde procesbeschrijvingen.
Je werkt mee aan de aansluiting van het SIEM op een Security Operations Center.
Ook beoordeel je ontwerpen en changes voor applicaties en tools vanuit beveiligingsrichtlijnen.
Hierbij werk je nauw samen met architecten en andere IB-collega’s.
Je ondersteunt audits en securitytests en volgt bevindingen op.
Als IB-vraagbaak help je collega’s binnen de afdeling.
Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag.
Je gebruikt tools voor kwetsbaarhedenscanning en hardening.
Het platform ondersteunt applicaties van nationaal belang.
Continuïteit, veiligheid en vertrouwelijkheid hebben daarbij topprioriteit.
De technische basis bestaat uit hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture.
DICTU levert ICT- en digitale diensten aan het ministerie van EZK en andere ministeries.
De functie is gevestigd in Den Haag.
Minimaal twee dagen per week op kantoor zijn vereist; offsite werken is bespreekbaar.
Domeinen