De Rijksoverheid zoekt: Junior SOC Engineer

Immigratie- en Naturalisatiedienst (IND); Den Haag; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

IKB 16,50% boven basissalaris

ABP pensioen

144 wettelijke vakantie-uren + 64 IKB-

Thuiswerkvergoeding (€2,45/dag)

Thuiswerkplek subsidie (€750)

100% OV reiskostenvergoeding

Job summary

De IND zoekt een Junior SOC Engineer in Den Haag. Je implementeert, beheert en optimaliseert beveiligingsvoorzieningen voor detectie, analyse en opvolging, realiseert betrouwbare monitoring en koppelt log- en databronnen aan elkaar.

Je ontwikkelt en onderhoudt detectieregels en automatiseert terugkerende SOC-processen. Je werkt nauw samen met medior/senior engineers binnen Team Informatiebeveiliging (CTB) en rapporteert functioneel aan de Teamlead SOC en operationeel aan de Operational Manager.

Qualifications

• Afgeronde wo ICT-opleiding in Cybersecurity.
• Goede kennis van scripting (PowerShell en Python).
• Goede kennis van beveiligingsmonitoring en incidentrespons.

Responsibilities

• Ontwikkelen en beheren van beveiligingsmonitoring en monitoringvoorzieningen.
• Integreren van beveiligingsgegevens uit diverse bronnen.
• Automatiseren van securityprocessen en terugkerende taken.
• Technisch adviseren en ondersteunen bij beveiligingsvraagstukken.

Skills

Security monitoring

Incident response

Scripting

Elastic SIEM

Tenable SC

MITRE ATT&CK

Windows

Linux

Azure/Microsoft 365 Security

Networking security

Education

WO ICT-opleiding Cybersecurity

Tools

Elastic SIEM

Tenable SC

Job description

Op deze pagina:

• Dit ga je doen
• Dit krijg je
• Dit bieden we nog meer
• Dit vragen wij
• Hier kom je te werken
• Bijzonderheden
• Over de functiegroep
• Stel gerust je vraag

Dit ga je doen
Als Junior SOC Engineer implementeer, beheer en optimaliseer je technische beveiligingsvoorzieningen waarmee cyberdreigingen worden gedetecteerd, geanalyseerd en opgevolgd. Je werkzaamheden richten zich op het realiseren van betrouwbare beveiligingsmonitoring, het aansluiten van log- en databronnen, het ontwikkelen en onderhouden van detectieregels en het automatiseren van terugkerende SOC-processen.
Je voert de werkzaamheden in nauwe samenwerking met de medior/senior engineers uit, binnen de vastgestelde architectuur, beveiligingskaders en prioriteiten.
Je maakt onderdeel uit van het Team Informatiebeveiliging binnen Continuïteit en Technisch Beheer en legt hiërarchisch verantwoording af aan de Operationeel Manager en inhoudelijk aan de Teamlead SOC.
Je primaire werkzaamheden bestaan uit een aantal onderdelen:

• Ontwikkelen en beheren van de beveiligingsmonitoring: je realiseert en beheert in nauwe samenwerking met de medior/senior SOC-engineer technische voorzieningen voor beveiligingsmonitoring en zorgt voor een betrouwbare werking daarvan.
• Integreren van beveiligingsgegevens: je maakt beveiligingsgegevens uit verschillende bronnen beschikbaar voor monitoring en analyse.
• Automatiseren van securityprocessen: je automatiseert terugkerende werkzaamheden om de effectiviteit van het SOC te vergroten.
• Technisch adviseren en ondersteunen: je adviseert collega's, projecten en beheerteams over technisch-operationele beveiligingsvraagstukken.

De voornaamste elementen in jouw rol zijn:

• Je bent onderdeel van een enthousiast, maar vooral professioneel en goed functionerend SOC, waarin samenwerken een belangrijke rol speelt.
• Je bent verantwoordelijk voor:
• De correcte inrichting en werking van de aan jou toegewezen monitoring- en detectievoorzieningen;
• Technische ondersteuning bij incidentanalyse en incidentrespons;
• De ontwikkeling en het beheer van scripts en automatiseringen;
• Tijdige signalering van technische risico's, verstoringen en verbetermogelijkheden;
• Zorgvuldige documentatie en overdracht van gerealiseerde oplossingen.

Dit krijg je

• Schaal 11 €4.132 - €6.275 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Arbeidsovereenkomst voor bepaalde tijd voor de duur van 12 maanden met uitzicht op onbepaalde tijd
• 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

• IKB: Individueel Keuze Budget (IKB) van 16,50% boven op het basissalaris. Het IKB kun je vrij besteden als extra inkomen, aan een fietsregeling, fitness abonnement, extra verlofuren of zelfs je studieschuld van max. €2.000 per jaar belastingvrij aflossen bij DUO.
• Vakantiedagen: 144 wettelijke vakantie-uren plus 64 IKB-verlofuren per jaar o.b.v. 36 uur.
• Pensioen: Je bouwt je pensioen op (27% waarvan 18,9% werkgeversbijdrage) bij het ABP, een van de grootste pensioenfondsen van Nederland.
• Verlofregelingen: Geboorteverlof, ouderschapsverlof, zorgverlof, adoptieverlof en pleegzorgverlof.
• Thuiswerkvergoeding: Hybride werken met een thuiswerkvergoeding van €2,45 per dag.
• Thuiswerkplek/verduurzaming: €750 voor het inrichten van je thuiswerkplek of het verduurzamen van jouw woning.
• Reiskostenvergoeding: 100% OV-vergoeding met de 2e klasmobiliteitsvergoeding.
• Trainingen, cursussen en opleidingen: Opleidingsbudget voor jouw persoonlijke ontwikkeling en groei.

Meer informatie: https://www.caorijk.nl
Dit vragen wij

• Minimaal een afgeronde wo ICT-opleiding in de richting Cybersecurity.
• Goede kennis van scripting, bijvoorbeeld PowerShell en Python.
• Goede kennis van Security monitoring, incidentrespons en informatiebeveiliging.
• Goede kennis van SIEM oplossing Elastic, Tenable SC en MITRE ATT&CK.
• Goede kennis van Windows-, Linux- en cloudomgevingen (Azure en Microsoft 365 Security).
• Goede kennis van netwerkbeveiliging, waaronder firewalls, IDS/IPS en netwerkprotocollen.

Competenties

• Analyseren
• Organisatiesensitiviteit
• Omgevingsbewustzijn
• Resultaatgerichtheid
• Plannen en organiseren
• Overtuigingskracht
• Netwerken

Hier kom je te werken
Meer over IV, Continuïteit en Technisch Beheer, team Security & Continuiteit
Directie Informatievoorziening (IV)
Afdeling Continuïteit en Technisch beheer
Eén van de vier afdelingen binnen de directie Informatievoorziening is Continuïteit en Technisch Beheer (CTB). Binnen de afdeling Continuïteit en Technisch Beheer (CTB) zorgen we ervoor dat de informatiesystemen van de IND altijd veilig, stabiel en toekomstbestendig zijn. Onze missie is helder: het waarborgen van de continuïteit, weerbaarheid en kwaliteit van de digitale dienstverlening van de IND.
Continuïteit en Technisch Beheer bundelt alle expertise op het gebied van technisch beheer, servicemanagement en infrastructurele continuïteit. Wij zijn verantwoordelijk voor de stabiele werking van de IV-omgevingen en de onderliggende infrastructuur van de IND.
De IND bevindt zich midden in een transitie naar een moderne, datagedreven en informatiegestuurde organisatie. Dit betekent dat ons IT-landschap sterk verandert: we moderniseren bestaande omgevingen en zetten volop in op containertechnologie, geautomatiseerd platformbeheer en geïntegreerde beveiliging.
We werken volgens de DevSecOps-principes: development, operations en security trekken samen op om continu te verbeteren. Veiligheid, betrouwbaarheid en schaalbaarheid zijn vanaf het begin ingebouwd in onze processen en systemen.
Onze kerntaken:

• Beheer, optimalisatie en informatiebeveiliging van IV-omgevingen en technische infrastructuren, zodat systemen betrouwbaar, performant en toekomstbestendig blijven.
• Tactisch netwerk- en databasebeheer (DBA), gericht op het waarborgen van een stabiele, betrouwbare en goed presterende digitale infrastructuur.
• IT-services voor gebruikersondersteuning, gericht op het effectief ondersteunen van collega’s en het waarborgen van een soepele dienstverlening.
• Servicemanagement, inclusief change-, incident- en problem management, om processen te stroomlijnen en de kwaliteit van IT-diensten continu te verbeteren.

Kortom: Bij de afdeling Continuïteit en Technisch Beheer (CTB) stap je in op een moment vol technische uitdagingen en groeikansen. Jij bent medeverantwoordelijk voor een veilige en moderne informatievoorziening en draagt bij aan een IND die klaar is voor de toekomst.
Over Immigratie- en Naturalisatiedienst
Een vluchteling die niet veilig is in eigen land. Een ingenieur die zijn kennis in Nederland in de praktijk komt brengen. En een gezin dat elkaar na jaren weer in de armen kan sluiten. Wat ze met elkaar gemeen hebben? De IND beoordeelt hun verzoeken om in Nederland te mogen wonen of Nederlander te willen worden.
De IND voert het vreemdelingenbeleid in Nederland uit. Dat betekent dat we alle verblijfsaanvragen beoordelen. Het kan daarbij gaan om vluchtelingen die niet veilig zijn in eigen land en daarom hier asiel aanvragen. Of om mensen die hier willen werken, studeren, of een gezin vormen met iemand die hier al woont. Maar het kan ook gaan om mensen die hier al zo lang wonen dat zij zich Nederlander voelen en die daarom via een naturalisatieverzoek een Nederlands paspoort aanvragen.
De IND wil een compacte en wendbare uitvoeringsorganisatie zijn met hoogwaardige kennis op het vreemdelingendomein en met oog voor de menselijke maat. De IND moet kunnen inspelen op wisselende eisen en omstandigheden en tegelijkertijd moet de kwaliteit van dienstverlening voorop blijven staan. Dit vraagt om een proactieve organisatie die zich voortdurend ontwikkelt. Daarvoor zijn medewerkers nodig die dit willen en kunnen ondersteunen. Medewerkers die breed inzetbaar zijn en die willen investeren in hun persoonlijke ontwikkeling. De IND investeert graag in deze medewerkers!
Bijzonderheden
De Immigratie- en Naturalisatiedienst heeft bij de directie Informatievoorziening 1 vacature voor een Junior SOC Engineer (FGR: Expert Informatievoorziening S11).
Het betreft een arbeidsovereenkomst voor bepaalde tijd voor de duur van 12 maanden met uitzicht op een arbeidsovereenkomst voor onbepaalde tijd.
Er is voor deze functie een beoogde kandidaat.
In deze functie behoort hybride werken tot de mogelijkheden. Daarbij wordt verwacht dat je op locatie in Den Haag aanwezig bent op momenten dat het voor de uitvoering van je functie of om organisatorische redenen gewenst is. Dit is in overleg met je leidinggevende.
Bij voldoende sollicitanten kan de vacature eerder worden gesloten dan de aangegeven deadline. Na het sluiten van de vacature kunnen er voor deze ronde geen sollicitaties meer in behandeling worden genomen, we vragen je daarom vriendelijk om niet tot het laatste moment te wachten met het insturen van jouw sollicitatie.
Als je in dienst bent van het Rijk en solliciteert met een aanwijzing als verplichte van-werk-naar-werkkandidaat of herplaatsingskandidaat, verzoeken wij je een kopie van de aanwijzingsbrief mee te sturen met de sollicitatie.
Wanneer je via een uitzend- detacheringsbureau werkzaam bent bij de Rijksoverheid dit graag vermelden in je brief.
Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten.
Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Desgewenst kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.
Diversiteit en inclusie zijn belangrijke thema’s bij het Rijk en de IND. De overheid wil dat iedereen zich thuis voelt bij het Rijk en dat medewerkers bewuster nadenken over een inclusieve werkomgeving.
Je hebt ook bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid.
Een assessment kan deel uitmaken van de selectieprocedure.
Over de functiegroep Expert Iv
Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.
Meer informatie op Functiegebouw Rijksoverheid