SIEM security specialist

VNR-86084 Je gaat aan de slag als SIEM security specialist binnen de IB-afdeling in een omgeving waar continuïteit, veiligheid en vertrouwelijkheid topprioriteit hebben. Je bewaakt een landschap met applicaties van nationaal belang en draagt direct bij aan de bescherming van kritieke Nederlandse voorzieningen zoals BRP, RNI, paspoorten en ID-bewijzen. Je werkt met actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes in een moderne omgeving met hybride cloud, containertechnologie, API management en MFA. In deze rol combineer je technische diepgang met adviesvaardigheden en werk je intensief samen met verschillende specialisten. Je krijgt de ruimte om security naar een hoger niveau te brengen, zowel inhoudelijk als in bewustwording binnen de organisatie.

Wat ga je doen Je monitort het landschap via Elastic SIEM en analyseert meldingen. Je stelt use- en abuse-cases op en zet acties uit binnen teams. Je analyseert nieuwe en bestaande kwetsbaarheden, waaronder meldingen van NCSC en leveranciers. Je draagt bij aan security-gerelateerde procesbeschrijvingen. Je werkt mee aan het aansluiten van het SIEM op een Security Operations Center samen met externe partners. Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt daarbij samen met architecten. Je ondersteunt bij audits en securitytests en volgt bevindingen op. Je treedt op als IB-vraagbaak binnen de afdeling en werkt nauw samen met IB-collega’s.

Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag. Je gebruikt tools voor kwetsbaarhedenscanning en hardening. Over jou Je hebt een technische achtergrond in IT en informatiebeveiliging. Je bent analytisch sterk en weet complexe securityvraagstukken snel te doorgronden. Je pakt zelfstandig zaken op en maakt je snel wegwijs in een nieuwe omgeving. Je werkt zorgvuldig en hecht veel waarde aan goede vastlegging en documentatie. Je schakelt gemakkelijk met technici, architecten, procesmanagers, auditors en business-stakeholders.

Eisen

Vloeiende beheersing van de Nederlandse taal op C1-niveau. Je hebt aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde hbo-opleiding Technische Informatica/Cybersecurity of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal 5 jaar werkervaring in de technische IT. Je hebt ten minste 3 jaar aantoonbare werkervaring met IT security monitoring en incident-response. Je hebt ten minste 3 jaar aantoonbare werkervaring met SIEM-tools. Je hebt een eigen smartphone en laptop beschikbaar. Je bent minimaal 2 dagen per week op kantoor in Den Haag aanwezig.

Wensen

Je hebt aantoonbare ervaring met Elastic en Elastic SIEM. Je hebt aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening. Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief. Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Competenties

Je bent analytisch scherp en zelfstartend. Je bent communicatief vaardig. Je bent accuraat. Voordelen voor ZZP-ers om via All About Work te werken Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling. All About Work hanteert geen relatie- of concurrentiebeding. Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 23 dagen.

… lees de volledige omschrijving bij All About Work.