ICT expert Infra (schaal 11)

Opdrachtomschrijving

Als SIEM security specialist werk je binnen de IB-afdeling aan de monitoring en beveiliging van een ICT-landschap dat applicaties van nationaal belang ondersteunt. Je gebruikt Elastic SIEM om het landschap te monitoren, meldingen te analyseren en passende acties binnen teams uit te zetten. Daarbij vertaal je beleid naar praktische beveiligingsmaatregelen en draag je bij aan actuele ICT-standaarden, privacyverbeteringen en de toepassing van Zero Trust-principes.

De opdracht staat in het teken van de continuïteit, veiligheid en vertrouwelijkheid van voorzieningen zoals de BRP, RNI, paspoorten en identiteitsbewijzen. Je analyseert nieuwe kwetsbaarheden, onder meer op basis van meldingen van het NCSC en leveranciers, en gebruikt hulpmiddelen voor kwetsbaarheidsscanning en hardening. Ook stel je use- en abuse-cases op en werk je mee aan securitygerelateerde procesbeschrijvingen.

Binnen het platformbeheer werk je mee aan het aansluiten van het SIEM op een Security Operations Center, samen met externe partners. Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt daarbij samen met architecten. Daarnaast ondersteun je audits en securitytests, volg je bevindingen op en draag je bij aan het vergroten van securitybewustzijn via coaching, workshops en voorbeeldgedrag.

Gevraagd profiel

Je bent een ervaren ICT- en securityprofessional die als SIEM security specialist zelfstandig opereert binnen een complexe overheids- en ICT-omgeving. Je combineert technische kennis van monitoring, kwetsbaarheden, hardening en beveiligingsrichtlijnen met het vermogen om beleid te vertalen naar uitvoerbare maatregelen. Ervaring met Elastic SIEM, Zero Trust, MFA, hybride cloud, containertechnologie en API-management sluit aan op de context van de opdracht.

Je werkt analytisch en zorgvuldig, onderhoudt nauwe samenwerking met IB-collega’s, architecten en andere teams en bent een inhoudelijke vraagbaak binnen de afdeling. Je weet securitybevindingen concreet te maken, acties te coördineren en bewustwording te vergroten door kennis te delen, te coachen en workshops te verzorgen.

Eisen

• Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT
• Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response
• Ten minste drie jaar aantoonbare werkervaring met SIEM-tools
• Eigen smartphone en laptop beschikbaar

Wensen

• Aantoonbare ervaring met Elastic en Elastic SIEM
• Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
• Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes

Competenties

• Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op
• Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden
• Accuraat: Je borgt goede vastlegging en documentatie