ICT Expert Infra

Bright Professionals; Den Haag; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

ZZP mogelijk

Job summary

Bright Professionals levert een rol bij Nationaal Cyber Security Centrum als ICT Expert Infra, gericht op SIEM-security en Elastic SIEM. Je bewaakt het IT-landschap en vertaalt beleid naar praktische beveiligingsmaatregelen voor kritieke Nederlandse voorzieningen.

Je werkt aan de aansluiting van SIEM op een Security Operations Center in samenwerking met externe partners, ondersteunt audits en vergroot het securitybewustzijn via trainingen en workshops.

Qualifications

• Technische achtergrond in informatiebeveiliging met HBO-opleiding of certificeringen, plus minimaal vijf jaar IT-ervaring.
• Minimaal drie jaar werkervaring met IT-securitymonitoring en incident response.
• Minimaal drie jaar ervaring met SIEM-tools.

Responsibilities

• Stel use- en abuse-cases op en zet acties uit binnen teams.
• Analyseer kwetsbaarheden, incl. meldingen van het NCSC en leveranciers.
• Draag bij aan securitygerelateerde procesbeschrijvingen.
• Schakel SIEM aan op een SOC samen met externe partners.
• Beoordeel ontwerpen en wijzigingen voor applicaties op basis van beveiligingsrichtlijnen.
• Ondersteun audits en securitytests en volg bevindingen op.
• Fungeer als vraagbaak voor informatiebeveiliging binnen de afdeling.
• Vergroot securitybewustzijn via coaching, workshops en voorbeeldgedrag.
• Gebruik tools voor kwetsbaarheidsscans en hardening.

Skills

IT-security monitoring

Incident response

SIEM-tools

Stakeholder communicatie

Documentatie

Education

HBO-opleiding Technische Informatica of Cybersecurity

Min. twee relevante cybersecurity-certificeringen

Tools

Elastic

Elastic SIEM

Ansible

RHEL

Windows

Kubernetes

Job description

Voor Nationaal Cyber Security Centrum zoeken wij een ICT Expert Infra. Als SIEM-securityspecialist monitor je het IT-landschap met Elastic SIEM en analyseer je meldingen. Je vertaalt beleid naar praktische beveiligingsmaatregelen en draagt bij aan de bescherming van kritieke Nederlandse voorzieningen, zoals de BRP, RNI, paspoorten en identiteitsbewijzen. Daarbij werk je met actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes.

Jouw werkzaamheden

• Je stelt use- en abuse-cases op en zet acties uit binnen teams.
• Je analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers.
• Je draagt bij aan securitygerelateerde procesbeschrijvingen.
• Je werkt mee aan de aansluiting van het SIEM op een Security Operations Center, in samenwerking met externe partners.
• Je beoordeelt ontwerpen en wijzigingen voor nieuwe applicaties en tools aan de hand van beveiligingsrichtlijnen en werkt daarbij samen met architecten.
• Je ondersteunt audits en securitytests en zorgt dat bevindingen worden opgevolgd.
• Je bent een vraagbaak voor informatiebeveiliging binnen de afdeling en werkt nauw samen met IB-collega’s van de opdrachtgever.
• Je vergroot het securitybewustzijn met coaching, workshops en voorbeeldgedrag.
• Je gebruikt tools voor kwetsbaarheidsscans en hardening.

Je draagt bij aan het beheer van een platform dat applicaties van nationaal belang ondersteunt. Continuïteit, veiligheid en vertrouwelijkheid staan hierbij voorop. De omgeving is gebaseerd op onder meer hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture.

Jouw profiel

• Je bent analytisch sterk, neemt initiatief en maakt je snel wegwijs in nieuwe onderwerpen.
• Je pakt werkzaamheden zelfstandig op.
• Je communiceert effectief met technici, architecten, procesmanagers, auditors en stakeholders uit de business.
• Je beschikt over goede schriftelijke vaardigheden.
• Je werkt nauwkeurig en zorgt voor heldere vastlegging en documentatie.

Functie-eisen

• Je beschikt over aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding Technische Informatica of Cybersecurity, of uit ten minste twee relevante cybersecurity- of securitymonitoringcertificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Je hebt ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incident response.
• Je hebt ten minste drie jaar aantoonbare werkervaring met SIEM-tools.

Functie-wensen

• Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.
• Je hebt aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesting en hardening.
• Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
• Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-01-2027
• Opleidingsniveau HBO