Vacature kenmerken
Standplaats: Huis ter Heide (Ut)
Contractduur: Tijdelijke aanstelling met uitzicht op vast.
Uren per week: 38
Functieomschrijving
De 1e Cyber Security Specialist in het Security Operations Center (SOC) is verantwoordelijk voor het opsporen, signaleren, analyseren en afhandelen van IT-beveiligingsincidenten binnen de Defensie infrastructuur. Deze medior positie binnen het Advanced Monitoring (AMON) team vereist zelfstandige uitvoering binnen de gestelde kaders.
Belangrijkste taken
- Verzamelen, structureren en analyseren van relevante informatie en bijdragen aan het opstellen, aanpassen, testen en verbeteren van detectieregels en Threat Playbooks.
- Nieuwe dreigingen identificeren, analyseren en actie ondernemen.
- Signaleren en communiceren over knel- en verbeterpunten bij bestaande detectieregels.
- Beheren van brongegevens binnen DCSC.
- Bewaken van voortgang en kwaliteit van interpretaties en analyses van collega's, en indien nodig actie ondernemen.
- Opvolging van cyber security meldingen, waaronder het onderzoeken en interpreteren van incidenten waarvoor geen Threat Playbook beschikbaar is, het vastleggen van uitgevoerde interpretaties en het meedenken over mitigerende maatregelen, en het escaleren van onbekende dreigingen binnen DCSC.
Functie-eisen
- Kennis/Opleidingseisen
- HBO werk- en denkniveau (bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, toetsbaar in een assessment).
- Ervaringseisen
- Minimaal drie jaar ervaring als ICT-beheerder op schaal 9 niveau of hoger.
- Of minimaal twee jaar ervaring als ICT-ontwerper/architect.
- Of minimaal twee jaar ervaring als data/IT/security analist.
- Ervaring in een senior rol/functie.
- Overige kennis en vaardigheden
- Sterk analytisch vermogen.
- Ruime ervaring met analyseren van logging en netwerkdata.
- Aantoonbare kennis van de Elastic (ELK-)stack, IDS/IPS en logging.
- Kenning van netwerktechnologie (routing/switching/TCP‑IP/proxies/firewalls).
- Kenning van operating systemen: Windows en Linux op beheerdersniveau, specifiek de beveiliging daarvan.
- Bereid om intensieve technische trainingen te volgen op het gebied van operationele security en monitoring.
- Basis scripting en/of programmeerkennis in een (script)taal (bash, python, c#, PowerShell, Java, JavaScript, PHP).
- Competenties
- Analyseren
- Communiceren
- Conceptueel denken
- InitiatiefNauwkeurig
- Samenwerken
- Stressbestendig
- Verantwoordelijkheid
Arbeidsvoorwaarden
- Salaris: Maandsalaris €3.674,00 – €5.863,00 op basis van een volledige werkweek van 38 uur.
- Contract: Tijdelijke aanstelling met uitzicht op vaste aanstelling.
- Werktijden: 38 uur per week.
- Persoonlijke groei: Defensie biedt uitgebreide studiefaciliteiten en mogelijkheden voor doorontwikkeling.
- Individueel Keuzebudget: Maandelijks 16,33% van het bruto salaris op te bouwen.
- Penningregeling: Pensioen bij het ABP en een maandelijkse tegemoetkoming voor woon‑werkverkeer.
- OV‑abonnement: Mogelijke keuze voor onbeperkt reizen binnen Nederland onder gunstige voorwaarden.
Team & Werkomgeving
Het Advanced Monitoring team bestaat uit gemotiveerde security analisten op verschillende niveaus, experts op het gebied van security monitoring, en werkt zelfstandig binnen de gestelde kaders. Gemiddeld werken teamleden ongeveer 2 dagen per week vanuit huis.