In één oogopslag
- Taken: Monitor en analyseer beveiligingsmeldingen met Elastic SIEM en vertaal beleid naar praktische maatregelen.
- Bedrijf: DICTU, een innovatieve organisatie die ICT-diensten levert aan de overheid.
- Voordelen: Flexibele werkuren, mogelijkheid tot remote werken en een dynamische werkomgeving.
- Overige informatie: Minimaal 2 dagen per week op kantoor in Den Haag; eigen laptop en smartphone vereist.
- Waarom deze baan: Draag bij aan de beveiliging van kritieke Nederlandse voorzieningen en maak impact in de digitale wereld.
- Kwalificaties: Ervaring met SIEM, analytisch vermogen en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
Opdrachtbeschrijving
Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen.
Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen) door inzet van actuele ICT‐standaarden, privacy‐verbeteringen en Zero Trust principes.
Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
Analyseren van (nieuwe) kwetsbaarheden (o. a. meldingen NCSC en leveranciers).
Bijdragen aan security-gerelateerde procesbeschrijvingen.
Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners).
Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten.
Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega's van opdrachtgever.
Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
Gebruik van tools voor kwetsbaarhedenscanning en hardening.
Achtergrond opdracht
Het platformbeheer ondersteunt applicaties van nationaal belang.
Continuïteit, veiligheid en vertrouwelijkheid hebben topprioriteit.
Hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture vormen de basis.
Over de klant
DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries.
Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdracht gevers optimaal te ondersteunen.
Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud.
Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.
- Meer informatie vindt u op https://www. dictu. nl
- Overige voorwaarden en voorkeuren
Minimaal 2 dagen per week op kantoor Den Haag; offsite werken bespreekbaar.
Eigen smartphone en laptop beschikbaar.
Competenties
Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op.
Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden.
Accuraat: Je borgt goede vastlegging en documentatie.
SIEM security specialist (zzp - freelance) werkgever: Ministerie van Economische Zaken en Klimaat DICTU
Als ICT expert applicatieontwikkeling bij DICTU krijg je de kans om te werken in een dynamische omgeving waar toegankelijkheid en kwaliteit voorop staan. Je maakt deel uit van een team van meer dan 60 specialisten, met volop mogelijkheden voor persoonlijke groei en ontwikkeling binnen de Rijksoverheid. De collegiale en ondersteunende werkcultuur, gecombineerd met uitdagende projecten, maakt DICTU een uitstekende werkgever voor professionals die hun vaardigheden willen inzetten voor de publieke sector.
Contactgegevens:
Recruitmentteam van Ministerie van Economische Zaken en Klimaat DICTU
Hupjob Expertadvies🤫
Zo denken wij dat je SIEM security specialist (zzp - freelance) kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als SIEM security specialist (zzp - freelance) te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Ministerie van Economische Zaken en Klimaat DICTU!
Zo bereid je je voor op een sollicitatiegesprek bij Ministerie van Economische Zaken en Klimaat DICTU
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
