Security monitoring specialist in Zoetermeer

Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer.

Jouw werk

• Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren.
• Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart.
• Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.
• Je werkt met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties.
• Voor monitoring en logging gebruiken we momenteel de standaardtools van Microsoft Azure.

Je werkzaamheden bestaan onder andere uit:

• Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
• Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
• Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
• Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
• Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
• Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega’s.
• Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.

Wat maakt de functie boeiend

Je combineert technisch onderzoek met het verbeteren van onze detectie. SBB werkt aan plannen voor de verdere ontwikkeling van de digitale dienstverlening, waarin monitoring en security een plek hebben. Je draagt bij aan de verdere inrichting van de beveiligingsmonitoring en vertaalt lessen uit incidenten naar betere detectieregels en werkafspraken. Zo help je SBB om steeds proactiever dreigingen op te sporen. Je werk draagt bij aan betrouwbare digitale dienstverlening aan studenten, scholen en leerbedrijven, en daarmee aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning binnen de afdeling Informatie & Technologie (I&T) in Zoetermeer. De afdeling zorgt ervoor dat collega’s kunnen vertrouwen op een veilige, stabiele en toekomstbestendige informatievoorziening. SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer. Je werkt nauw samen met de senior ICT-beheerder, de technical security manager en de collega’s van Werkplekbeheer. Daarnaast werk je samen met de teams Realisatie & Operatie en Data & Integratie. Samen onderzoek je beveiligingsvraagstukken en stem je maatregelen af. Door technische bevindingen begrijpelijk te maken, help je ook andere collega’s risico’s beter te herkennen.

Wat breng je mee

• Je bent nieuwsgierig, analytisch en kritisch op je eigen conclusies.
• Je zoekt verbanden, stelt prioriteiten en werkt gestructureerd.
• Ook onder druk blijf je rustig.
• Je weet wanneer je zelfstandig kunt handelen en wanneer je moet opschalen.
• Je legt je bevindingen helder uit aan technische en niet-technische collega’s.

Daarnaast heb je:

• Hbo- of wo-werk- en denkniveau.
• Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden, incidentrespons of een vergelijkbaar technisch securitydomein.
• Ervaring met loganalyse en securitymonitoring en kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
• Kennis van beveiligingsprincipes, veelvoorkomende aanvalstechnieken, incidentrespons en vulnerability management, en basiskennis van MITRE ATT&CK.
• Affiniteit met Microsoft Azure en Microsoft 365.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands.
• Ervaring met een SIEM-oplossing is een sterke pre.
• Certificeringen zoals Security+, CySA+, SC-200, GIAC, CEH of vergelijkbare securitycertificeringen zijn een pre.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag.
• Hybride werken en de mogelijkheid om je 40-urige werkweek te verdelen over vijf dagen van acht uur of vier dagen van negen uur en één dag van vier uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans voor woon-werkverkeer en dienstreizen.
• We stimuleren een actieve manier van reizen.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Heb je vragen over de inhoud van deze vacature? Neem dan contact op met John Jakobs, teamleider Beheer & Ondersteuning. Heb je vragen over de sollicitatieprocedure? Neem dan contact op met recruitment@s-bb.nl.

De selectieprocedure bestaat uit twee rondes. De eerste gesprekken zijn gepland op dinsdag 8 december. De tweede gesprekken op donderdag 17 december.