Ministerie van Volksgezondheid, Welzijn en Sport
Senior Security engineer/ Dreigingscoördinator
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Opdrachtomschrijving
Als Senior SOC Engineer ben je verantwoordelijk voor het versterken en verder inrichten van een Security Operations omgeving binnen een publieke organisatie. De rol omvat het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots op de SOC-werkwijze. Je hebt invloed op technische keuzes en de inrichting van het SOC en krijgt ruimte om, waar passend, innovatieve oplossingen toe te passen, waaronder open source.
Je werkt nauw samen met (toekomstige) security collega’s die security meldingen en incidenten vanuit de eerste lijn oppakken. Je zorgt dat zij kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden. Daarnaast richt je een belangrijk onderdeel van het SOC in voor het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom projecten en in de brede projectomgeving. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd en zet hiervoor een werkbaar proces neer.
Naast het bouwen draai je ook zelf mee. Je onderzoekt kwetsbaarheden en cybersecurity incidenten, draagt bij aan adequate oplossingen en bent medeverantwoordelijk voor de implementatie. De opgedane inzichten gebruik je direct om het SOC verder aan te scherpen. Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt, samen met collega’s van QA en security liaisons, dat kennis over incidenten structureel wordt geborgd in de organisatie.
In de rol van dreigingscoördinator richt je het proces van dreigingsinformatiebeheer in. Dit omvat het opstellen van plannen en het borgen van een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert dreigingsinformatie actief en vertaalt dit naar heldere rapportages voor het management en relevante stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden. Bij urgente situaties neem je direct actie en escaleer je indien nodig snel naar de Lead SPC. Zo draagt de rol bij aan een gestroomlijnde beveiligingsketen die meebeweegt met het veranderende dreigingslandschap.
De werkzaamheden vinden plaats vanuit Den Haag.
Eisen
- Je beschikt over WO werk- en denkniveau
- Je hebt minimaal vijf jaar aantoonbare werkervaring met security engineering werkzaamheden
- Je hebt minimaal drie jaar werkervaring binnen een Security Operations Center of vergelijkbare omgeving
Wensen
- Je hebt aantoonbare werkervaring binnen het cybersecuritydomein
- Je hebt aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties
- Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team
- Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases)
- Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening
- Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages
- Je bent een proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten
- Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen
- Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies
- Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen
- Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren