Nationaal Cyber Security Centrum
SIEM security specialist
3 dagen geleden toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
Als SIEM-securityspecialist binnen de afdeling informatiebeveiliging monitor je de IT-omgeving, analyseer je beveiligingsmeldingen en vertaal je beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan de bescherming van kritieke Nederlandse voorzieningen door actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes toe te passen.
Je stelt use- en abusecases op en zet opvolgacties uit bij teams. Ook analyseer je nieuwe kwetsbaarheden, bijvoorbeeld op basis van meldingen van het NCSC en leveranciers, en werk je mee aan securitygerelateerde procesbeschrijvingen. Daarnaast ondersteun je de aansluiting van de SIEM-omgeving op een Security Operations Center, in samenwerking met externe partners.
Je beoordeelt ontwerpen en wijzigingen voor applicaties en tools aan de hand van beveiligingsrichtlijnen en werkt daarbij samen met architecten. Je ondersteunt audits en securitytests en helpt bevindingen op te volgen. Binnen de afdeling ben je een aanspreekpunt voor informatiebeveiliging en werk je nauw samen met collega’s op dit gebied. Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag en gebruikt hulpmiddelen voor kwetsbaarhedenscanning en hardening.
Context
De opdracht vindt plaats binnen platformbeheer, dat applicaties van nationaal belang ondersteunt. Continuïteit, veiligheid en vertrouwelijkheid staan centraal. De technische omgeving is gebaseerd op hybride cloud, containertechnologie, API-management, multifactor-authenticatie en Zero Trust Architecture. De organisatie levert ICT- en digitale diensten aan ministeries, ondersteunt hun beleids- en organisatiedoelen en beheert gegevens met aandacht voor hoogwaardige beveiliging.
Eisen
- Afgeronde hbo-opleiding Technische Informatica of Cybersecurity, of ten minste twee relevante certificeringen in cybersecurity of security monitoring, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
- Ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incident response.
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
- Aantoonbare ervaring met Elastic en Elastic SIEM.
- Aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesting en hardening.
- Aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.