DICTU
SIEM security specialist
Securityspecialist voor SIEM-monitoring, incidentrespons, kwetsbaarheidsanalyse en informatiebeveiliging binnen een hybride overheidsomgeving.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
- Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response.
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
Wensen
- Aantoonbare ervaring met Elastic en Elastic SIEM.
- Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening.
- Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
- Minimaal 2 dagen per week op kantoor Den Haag; offsite werken bespreekbaar.
- Optie op verlenging: Ja (3 verlengingen van 6 maanden).
- Eigen smartphone en laptop beschikbaar.
Beschrijving
Als SIEM security specialist werk je binnen de IB-afdeling aan de beveiliging van ICT-platformen van nationaal belang.
Je monitort het landschap via Elastic SIEM en analyseert beveiligingsmeldingen.
Je stelt use-cases en abuse-cases op en zet acties uit binnen teams.
Je analyseert kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers.
Je draagt bij aan security-gerelateerde procesbeschrijvingen.
Daarnaast werk je mee aan de aansluiting van het SIEM op een Security Operations Center.
Je beoordeelt ontwerpen en changes vanuit beveiligingsrichtlijnen en werkt samen met architecten.
Ook ondersteun je audits en securitytests en volg je bevindingen op.
Je bent een vraagbaak voor informatiebeveiliging binnen de afdeling.
Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag.
Het platformbeheer ondersteunt applicaties voor onder meer BRP, RNI, paspoorten en identiteitsbewijzen.
Continuïteit, veiligheid en vertrouwelijkheid hebben hierbij de hoogste prioriteit.
De omgeving is gebaseerd op hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture.
DICTU levert ICT- en digitale diensten aan het Ministerie van EZK en andere ministeries.
De opdracht vindt hybride plaats, met minimaal twee dagen per week op kantoor in Den Haag.
Offsite werken is bespreekbaar.
De opdracht vereist een analytische, zelfstandige en nauwkeurige werkwijze.
Je communiceert met technici, architecten, procesmanagers, auditors en businessstakeholders.
Een goede schriftelijke vastlegging en documentatie zijn belangrijk.
Er is een optie op drie verlengingen van zes maanden.
Domeinen