Functieomschrijving:
Een goede ICT-beveiliging is cruciaal voor het ministerie van Financiën (FIN). Als security engineer bij het Security Operation Center (SOC) werk jij mee om de cruciale ICT-dienstverlening op het beleidsdepartement veilig en weerbaar te houden. Denk hierbij aan systemen om Schatkistbankieren mogelijk te maken, om de Staatsschuld te financieren of om de Miljoenennota te maken. Het SOC wil met de reeds gemaakte roadmap en de vernieuwde strategie doorpakken op de ontwikkelingen op het onderwerp security. Met een klein team ontwerp, ontwikkel en implementeer je cybersecurityoplossingen en ondersteun je bij beveiligingsgebeurtenissen en zorg je dat FIN snel weer naar een stabiele situatie terug kan keren. Zo werk je mee aan een financieel veilig Nederland.
Als Security Engineer maak je onderdeel uit van klein maar slagvaardig team van securitycollega’s. Hierbij werk je samen aan de doorontwikkeling van het SOC door oplossingen binnen de (wettelijke-) richtlijnen en kaders te realiseren welke de cybersecurity posture vergroten. Daarnaast geef je gevraagd en ongevraagd advies aan de organisatie over de (technische) implementatie op basis van het dreigingsbeeld voor de organisatie.
Jouw taken:
- Je ondersteunt je collega-securitycollega’s;
- Je draait mee in projecten om de services van het SOC zoals security monitoring te verbeteren;
- Je levert een bijdrage bij het ontwerpen, de (door)ontwikkeling en implementatie van cybersecurityoplossingen;
- Je draagt bij aan de ontwikkeling van detectie use cases;
- Je werkt waar nodig de use case documentatie (incl. playbooks) bij;
- Je levert een bijdrage aan het opstellen van periodieke managementrapportages en dashboards en kan de content goed toelichten/duiden.
Eisen:
- Kandidaat beschikt over HBO werk- en denkniveau in een (technische) informatica richting.
- De kandidaat heeft aantoonbare kennis en ervaring met Splunk en Tanium.
- De kandidaat heeft aantoonbare kennis en ervaring binnen de security als analist en/ of engineer binnen een complexe organisatie van circa 500 medewerkers.
Wensen:
- Mate waarin de genoten HBO-opleiding vergelijkbaar is met een (technische) informaticarichting, bij voorkeur in de richting van security of informatiebeveiliging.
- De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring binnen de Rijksoverheid.
- Mate waarin de kandidaat kennis heeft van IP-netwerkconcepten, monitoring en detectie, incidentrespons, cyberintelligence-diensten, netwerken (routers, switches en firewall proxies), aanvalstechnieken en malware
- Mate waarin de kandidaat kennis heeft van verschillende securitydiensten zoals SIEM, EDR, NDR, security monitoring en engineering
- Mate waarin de kandidaat aantoonbaar kennis en ervaring heeft met cybersecurity-oplossingen en securitybeleid binnen de Rijksoverheid, een complexe organisatie of vergelijkbaar
- Mate waarin de kandidaat ervaring heeft met Windows (werkstation & server) en één of meerdere Linux varianten.
- Mate waarin de kandidaat kennis heeft van vulnerability management, penetratietesten, red/blue teaming en/of forensische analyse.
- Mate van ervaring met financiële organisaties / SWIFT.
Arbeidsvoorwaarden:
Interesse?
Stuur ons dan uiterlijk 4 december 2024, voor 17.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.