De Rijksoverheid zoekt: Security Engineer SOC - Threat Intelligence

Dienst Uitvoering Onderwijs (DUO); Groningen; On-site; EUR 46,000 - 79,000; Full time

Benefits offered by this job

IKB 16,5%

OV-vergoeding

Kilometervergoeding

ABP pensioen

Ontwikkeling/studiemogelijkheden

Bedrijfsfitness

Job summary

Dienst Uitvoering Onderwijs (DUO) zoekt een Threat Intelligence-specialist voor het Security Operations Center. Je verzamelt en analyseert dreigingsinformatie en vertaalt dit naar bruikbare intelligence en concrete acties voor het SOC en de organisatie.

Je bewaakt ontwikkelingen in het dreigingslandschap en levert input voor monitoring, rapportages en adviezen. Een HBO-niveau en kennis van netwerken en OS zijn vereist, met interesse in DevOps en Agile.'}]} {

Qualifications

• HBO-werk- en denkniveau en aantoonbare kennis en ervaring met Threat Intelligence binnen een SOC of vergelijkbare securityomgeving.
• Nieuwsgierig, volgt ontwikkelingen in het dreigingslandschap en weet relevante informatie te vertalen naar bruikbare intelligence.
• Ervaring met automatisering en werken met Git/Gitflow; bekendheid met Agile/Scrum en DevOps-werkwijzen.

Responsibilities

• Verzamelen, analyseren en duiden van informatie over cyberdreigingen, aanvallers en hun middelen.
• Vertalen van dreigingsinformatie naar bruikbare intelligence en concrete acties.
• Volgen van ontwikkelingen in het dreigingslandschap en beoordelen wat deze betekenen voor DUO.
• Opstellen van heldere rapportages en adviezen; meedenken over ontwikkeling van Threat Intelligence.

Skills

Threat Intelligence

Netwerken

Besturingssystemen

Cyberdreigingstechnieken

Git/Gitflow

Agile/Scrum

Education

HBO-werk- en denkniveau

Tools

Git

Job description

Op deze pagina:

• Dit ga je doen
• Dit krijg je
• Dit bieden we nog meer
• Dit vragen wij
• Hier kom je te werken
• Bijzonderheden
• Over de functiegroep
• Stel gerust je vraag

Dit ga je doen

Binnen het Security Operations Center (SOC) werk je in een hecht en deskundig team dat vooruitkijkt en de digitale veiligheid van DUO helpt borgen. In het aandachtsgebied Threat Intelligence (TI) verzamel, analyseer en duid je informatie over cyberdreigingen, aanvallers en hun middelen. Je vertaalt deze informatie naar concrete intelligence, adviezen en acties voor het SOC en de organisatie.

TI levert belangrijke input voor andere SOC-processen, zoals monitoring. Je helpt daarom niet alleen om dreigingen van vandaag te begrijpen, maar kijkt ook vooruit. Welke ontwikkelingen zien we in het dreigingslandschap? Welke nieuwe dreigingen en aanvalstechnieken zijn relevant voor DUO? En wat betekenen die voor onze organisatie?

Je werkt vanuit je ervaring aan de verdere ontwikkeling van Threat Intelligence. Je ziet kansen om het vakgebied en de werkwijze verder te brengen, kunt daarin richting geven en gaat vervolgens zelf aan de slag om verbeteringen daadwerkelijk te realiseren.

Het SOC-team is nuchter, enthousiast en altijd in beweging. We leren van elkaar, geven elkaar feedback en werken samen aan één doel: de digitale veiligheid van DUO borgen.

• het verzamelen, analyseren en duiden van informatie over cyberdreigingen, aanvallers en hun middelen;
• het vertalen van dreigingsinformatie naar bruikbare intelligence, adviezen en concrete acties;
• het volgen van ontwikkelingen in het dreigingslandschap en beoordelen wat deze betekenen voor DUO;
• het leveren van input aan andere SOC-processen, zoals monitoring;
• het opstellen van heldere rapportages en adviezen;
• het meedenken over en bijdragen aan de verdere ontwikkeling van Threat Intelligence binnen het SOC.

Dit krijg je

• Schaal 11, Schaal 12 €4.132 - €7.094 (bruto)
• Arbeidsovereenkomst voor onbepaalde tijd
• 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Je hebt hbo-werk- en -denkniveau en aantoonbare kennis en ervaring met Threat Intelligence binnen een SOC of vergelijkbare securityomgeving. Je bent nieuwsgierig, volgt ontwikkelingen in het dreigingslandschap en weet relevante informatie te vertalen naar bruikbare intelligence.

Daarnaast neem je mee:

• kennis van netwerken, operating systems en cyberaanvalstechnieken;
• ervaring met het analyseren en duiden van informatie over cyberdreigingen;
• het vermogen om heldere rapportages en adviezen op te stellen;
• ervaring met of interesse in automatisering en werken met Git/Gitflow;
• bekendheid met Agile/Scrum en DevOps-werkwijzen;
• het vermogen om zelfstandig te werken, initiatief te nemen en anderen mee te nemen in de verdere ontwikkeling van het vakgebied.

Certificeringen zoals OSCP, CCNA, GSEC, GCIH of GCIA zijn mooi meegenomen. Ervaring en vakmanschap vinden we belangrijker dan een lange lijst certificaten.

Heb jij ervaring met Threat Intelligence, een duidelijk beeld van de ontwikkeling van het vak en de drive om daar samen werk van te maken? Dan maken we graag kennis met je.

Hier kom je te werken

Meer over de ontwikkelwaardestroom Security Services

De ontwikkelwaardestroom Security Services stelt de organisatie in staat om veiligheid structureel en integraal te borgen. Het doel is gecontroleerde en veilige dienstverlening, met respect voor privacy en in lijn met wettelijke en interne kaders.

Security Services bestaat uit meerdere teams:

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen.
• Ethical Hacking Team (EHT): pentesten.
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers.
• Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen.
• Projecten & Advies (P&A):securityadvies voor projecten en teams.
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten.
• Audit team (AT): begeleiding van audits.

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen. Sammen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs. In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst. We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• We ontvangen graag je reactie uiterlijk op 11 oktober 2026. De gesprekken vinden plaats op een nog te bepalen moment.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid