Security Analist SOC

De cyberweerbaarheid van de Rijksoverheid vergroten, dát is de missie van het Security Operations Center (SOC) van SSC-ICT in Den Haag. Als security analist draag jij hier dagelijks aan bij. Met jouw analytische en communicatieve vaardigheden werk je aan de cyberveiligheid van 7 ministeries. Daarbij maak je gebruik van geavanceerde securitytools. Je krijgt volop ruimte om je vakinhoudelijk en persoonlijk verder te ontwikkelen.

Je werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO). Als security analist heb je een breed takenpakket met veel verschillende verantwoordelijkheden. Je monitort cyberdreigingen, analyseert securitymeldingen en bepaalt op basis van triage welke opvolging nodig is. Ook tijdens de verdere afhandeling van incidenten blijf je als inhoudelijk expert betrokken.

Je houdt je onder andere bezig met het:

• Identificeren van dreigingen zoals kwetsbaarheden en malware.
• Analyseren en opvolgen van securitymeldingen en incidenten aan de hand van onder andere logbestanden en veiliggesteld materiaal.
• Onderzoeken van de oorzaak en impact van securityincidenten.
• Vastleggen en documenteren van bevindingen in een knowledgebase.
• Verbeteren van detectieregels en bijdragen aan de verdere ontwikkeling van het SOC.
• Ondersteunen en begeleiden van collega's bij complexere incidenten.
• Delen van kennis en het vertalen van technische bevindingen naar duidelijke adviezen voor verschillende stakeholders.

In deze functie werk je zelfstandig aan complexe securitymeldingen en incidenten. Je ondersteunt minder ervaren collega's, neemt waar nodig complexere dossiers over en levert een actieve bijdrage aan de verdere professionalisering van het SOC. Ook kun je een coördinerende rol vervullen tijdens incidenten en weet je jouw kennis helder over te brengen. Je werkt in een deskundig team met korte lijnen, waarin iedere collega een eigen expertise meebrengt. Samen zorgen jullie ervoor dat dreigingen tijdig worden herkend, incidenten zorgvuldig worden afgehandeld.

Dit vragen wij:

• Minimaal wo-werk- en -denkniveau en bij voorkeur een wo-diploma in de richting van ICT of security.
• Minimaal 3 jaar werkervaring in een vergelijkbare functie of in verschillende operationele functies binnen het domein van ICT-beveiliging.
• Ervaring met identificeren van dreigingen en risico's met betrekking tot computernetwerken.
• Ervaring met Security Monitoring, SIEM-Tooling (zoals Splunk) en Linux- en Windowssystemen.
• Kennis van wet- en regelgeving die je kunt toepassen op de techniek.
• Ervaring met het herkennen van aanvalstechnieken (technisch en in de vorm van social engineering) en het overbrengen van deze informatie aan collega's.
• Bij voorkeur 1 of meerdere securitycertificeringen, zoals GIAC GSEC, GCIH, GMON, GCIA.
• Bereidheid om 3 tot 4 keer per jaar piketdienst te draaien.
• Goede beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk.

Hier kom je te werken: Je gaat aan de slag bij het Security Operations Center (SOC), onderdeel van de Chief Technology Office (CTO). Met zo'n zestien collega's vormen we een divers team qua leeftijd en culturele achtergrond. Er heerst een informele werksfeer waarin mensen elkaar vertrouwen en op elkaar kunnen bouwen. In ons team streven we ernaar om elkaar te versterken en uit te dagen, zodat we continu groeien en scherp blijven.

Bij SSC-ICT zijn we een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen we ervoor dat bijna 60.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

Bijzonderheden: De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!