analist cybersecurity / detection engineer SOC

Politie Nederland; Driebergen-Rijsenburg; Hybrid; EUR 42,000 - 66,000; Full time

Benefits offered by this job

Salaris schaal 10

IKB

Pensioen ABP

Ouderschapsverlof

Job summary

Politie Nederland zoekt een cybersecurity analist binnen het Security Operations Center (SOC). Je houdt toezicht op monitoring en detectie van (mogelijke) aanvallen op en misbruik van systemen en netwerken en bent mede verantwoordelijk voor incident response. Je draait 1–2 diensten per week en werkt mee aan piketroosters.

De standplaats is Driebergen met 2 fte en een 36-urige werkweek. De politie biedt ontwikkeling, een tijdelijke aanstelling met proeftijd en bij voldoende functioneren een vaste

Qualifications

• HBO (bachelor) werk- en denkniveau, bij voorkeur cybersecurity.
• Twee tot vier jaar ervaring met het monitoren en oplossen van incidenten en het werken binnen een SIEM-omgeving.
• Één of meerdere afgeronde SANS-opleidingen en bereid deze te behalen.
• Ruime werkervaring binnen het beveiligingsspectrum van IT-systemen en applicaties.

Responsibilities

• Monitoren en detecteren van cyberdreigingen en incidenten.
• Analyseren van incidenten en uitvoeren van diepgaand onderzoek.
• Samenwerken met collega’s binnen en buiten de afdeling om oplossingen te adviseren.
• Diensten draaien 1–2 keer per week en deelnemen aan piketrooster.
• Continue verbeteren van SOC-capaciteiten en werkprocessen via training en projecten.

Skills

Analytisch

Communicatief

Planmatig

Education

HBO bachelor werk- en denkniveau

SANS opleidingen

Tools

SIEM

Job description

Als cybersecurity analist binnen het Security Operations Center (SOC) ben je actief bezig in de monitoring en detectie van (mogelijke) aanvallen op en/of misbruik van de systemen en netwerken van de politie en ben je mede verantwoordelijk voor incident response.

Wat ga je doen?

Als cybersecurity analist binnen het SOC speel je een sleutelrol in de aanpak van cyberdreigingen. Je analyseert incidenten en voert diepgaand onderzoek uit naar aanvallen op onze systemen en netwerken. Je gaat actief op zoek naar mogelijke dreigingen in de netwerken en systemen van de politie en je werkt nauw samen met andere collega’s van binnen en buiten de afdeling om de incidenten te analyseren en oplossingen te adviseren. Je draait één tot twee keer per week een dienst en je draait mee in het piketrooster. Bij incidenten maak je deel uit van het incident response team dat gezamenlijk het incident tot een goed einde brengt. Je bent continu bezig om de capaciteiten, werkprocessen en werkwijze van jezelf en het SOC te verbeteren. Dit doe je onder andere door het volgen van opleidingen en trainingen, maar zeker ook door deelname aan projecten en het samenwerken met collega’s.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het SOC binnen de Sector Informatiebeveiliging in Driebergen. Binnen de Sector vind je teams als Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politiedienstencentrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC heeft tot taak het bewaken van de netwerken en de systemen van de politie om cyberaanvallen tijdig te detecteren en de verdediging steeds beter te maken en te actualiseren, zodat de ‘kroonjuwelen’ van de politie veilig zijn. We werken binnen de politie plaats onafhankelijk en in overleg met jou worden de werktijden bepaald waarin bijvoorbeeld 4x9 uur werken en 2 dagen per week thuis werken tot de mogelijkheden behoren. Meer over Informatiebeveiliging bij en door de politie.

Wie ben jij?

Je hebt passie voor cybersecurity en een intrinsieke motivatie om bij te dragen aan het beschermen van onze digitale infrastructuur en informatievoorziening. Je beschikt over sterke communicatieve vaardigheden. Jij bent sterk analytisch, probleemoplossend en jij weet jouw collega’s te motiveren. Plannen en organiseren is jouw tweede aard en daarnaast ben je ook resultaatgericht. Jij kan typen kwetsbaarheden en aanvalsmethodieken herkennen en bent in staat netwerk-traces te maken, te lezen en te analyseren en daarover te rapporteren. Je bent bereid om first responder diensten te draaien en bij grote cyberincidenten ook buiten kantoortijden te werken.

Verder heb je

• hbo (bachelor) werk- en denkniveau*; met voorkeur voor een opleiding op het gebied van cybersecurity;
• twee tot vier jaar ervaring met het monitoren en oplossen van incidenten, het maken en verbeteren van detectieregels en het werken binnen een SIEM omgeving;
• één of meerdere afgeronde SANS opleidingen (of soortgelijke) en bent bereid deze te behalen dan wel uit te breiden;
• ruime werkervaring binnen het beveiligingsspectrum van IT-systemen en applicaties.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling.

Verder kun je van ons verwachten

• een bruto maandsalaris van minimaal € 3734,- en maximaal € 5882,- (schaal 10) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof ( meer info over verlof, regelingen en mogelijkheden ).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist B.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Wat verder belangrijk is

• Een betrouwbaarheids- en omgevingsonderzoek maakt deel uit van de selectieprocedure.
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?
• Je hebt een diploma op hbo (bachelor)-niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.