ICT expert Infra (schaal 11)

Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen) door inzet van actuele ICT-standaarden, privacy-verbeteringen en Zero Trust principes.

Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
Analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers).
Bijdragen aan security-gerelateerde procesbeschrijvingen.
Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners).
Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten.
Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van opdrachtgever.
Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
Gebruik van tools voor kwetsbaarhedenscanning en hardening.

Achtergrond opdracht

Het platformbeheer ondersteunt applicaties van nationaal belang. Continuïteit, veiligheid en vertrouwelijkheid hebben topprioriteit. Hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture vormen de basis.

Over de klant:
DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdracht gevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Harde eisen en wensen

Geef per harde eis en wens aan in hoeverre je hieraan voldoet en onderbouw je antwoord met concrete voorbeelden uit je opleiding en/of werkervaring.

Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Meer informatie vindt u op

• verantwoordelijk voor monitoring via Elastic SIEM en het analyseren van meldingen
• vertalen van beleid naar praktische beveiligingsmaatregelen
• bijdragen aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen)
• Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
• Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
• Analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers).
• Bijdragen aan security-gerelateerde procesbeschrijvingen.
• Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners).
• Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten.
• Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
• Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van opdrachtgever.
• Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
• Gebruik van tools voor kwetsbaarhedenscanning en hardening.