security analist / detection engineer

Politie Nederland; Driebergen-Rijsenburg; On-site; EUR 42,000 - 66,000; Full time

Job summary

Politie Nederland zoekt een security analist/detection engineer voor DIGIT (Digital Intrusion Team). Je monitort en onderzoekt dreigingen op DIGIT-infrastructuur en signaleert tijdig risico’s die de integriteit van opsporing kunnen beïnvloeden.

Je werkt nauw samen met het Infra- en Beheercluster, ontwikkelt detectiemogelijkheden en adviseert over mitigaties en beleidsontwikkeling op security-gebied. Standplaats is Driebergen, 36 uur per week, 1 fte, met een intensieve interne opleiding en

Qualifications

• Security monitoring en detection engineering ervaring.
• Ervaring met Linux, Splunk en ELK.
• Kennis van SIEM/SOAR en logbronconnectiviteit/use-cases.
• HBO Bachelor werk- en denkniveau is vereist.

Responsibilities

• Detectie en onderzoek naar veiligheidsdreigingen op DIGIT-infrastructuur.
• Logmonitoring, interpretatie en tijdige signalering van dreigingen.
• Risico’s en incidenten analyseren en zo nodig vastleggen in een proces-verbaal.
• Samenwerken met infra- en beheercluster aan tooling en detectiemogelijkheden.
• Bijdragen aan beleid, mitigaties en opleidingsmogelijkheden binnen security.

Skills

Security monitoring

Detection engineering

Analytical thinking

Communication

Education

HBO Bachelor

Tools

Linux

Splunk

ELK

SIEM

SOAR

Job description

Ben jij de collega die de legal hackers helpt om veilig hun werk te doen? Ben je analytisch en kan je de juiste risicoafwegingen maken? Dan ben jij de security analist / detection engineer die wij zoeken voor het Digital Intrusion Team (DIGIT).

• Locatie(s): Driebergen-Rijsenburg
• Organisatieonderdeel: Eenheid Landelijke Opsporing en Interventies
• Vakgebied(en): Analyse & Onderzoek, ICT, Digitale Opsporing
• Niveau: HBO BACHELOR

Wat ga je doen?

Als security analist/detection engineer binnen DIGIT ben je verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van DIGIT. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie. De functie is binnen DIGIT georganiseerd, wat betekent dat je dicht tegen de operatie aanzit.

De offensive security specialisten van DIGIT moeten hun hackoperaties veilig kunnen uitvoeren. Als security analist/detection engineer speel jij daar een belangrijke rol in. Je monitort en interpreteert logging en signaleert daarbij tijdig mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk van DIGIT kunnen schaden. Bij vastgestelde incidenten analyseer jij de risico’s en implicaties, indien nodig verantwoord je het incident in een proces-verbaal. Wanneer je risicovol gedrag signaleert adviseer je collega’s gevraagd en ongevraagd. Je werkt nauw samen met collega’s binnen het infra- en beheercluster, dit cluster ontwikkelt en onderhoudt de infrastructuur van DIGIT. Vanuit jouw rol als security analist/detection engineer heb je oog voor de security implicaties van hun werkzaamheden om risico’s zoveel mogelijk van tevoren te minimaliseren.

Naast je dagelijkse werk in de operatie draag je bij aan de ontwikkeling en professionalisering van het security cluster. Dit varieert van het beheer en onderhoud van tooling, verbeteren van detectiemogelijkheden tot het adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.

Waar ga je werken?

Je gaat werken bij het Digital Intrusion Team (DIGIT). DIGIT is het enige team in Nederland dat uitvoering mag geven aan de wettelijke hackbevoegdheid. Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook security researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Wie ben jij?

Je hebt ervaring met security monitoring, detection engineering en hebt een sterk analytisch vermogen. Je voelt je thuis binnen een team maar kunt ook prima zelfstandig werken. Je houdt ervan om uitgedaagd te worden en je bent gemotiveerd om de operatie continue te ontwikkelen en te verbeteren. Je bent communicatief vaardig en assertief en werkt op constructieve wijze met collega’s om risico’s te mitigeren. Risico’s en incidenten volg je nauwkeurig en methodisch op volgens een onderzoekplan. De hackbevoegdheid wordt met grote zorgvuldigheid uitgevoerd, het is daarom belangrijk dat je bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunt vastleggen en uitleggen wat je overwegingen in je advies en handelen zijn geweest. Verder beschik je over:

• hbo (bachelor) werk- en denkniveau*;
• ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, bijvoorbeeld met het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases;
• ervaring met Linux;
• ervaring met tooling zoals Splunk, en ELK;
• kennis van de normenkaders rondom informatiebeveiliging.

Wat wij bieden

De standplaats is Driebergen. Vanwege de aard van de functie is thuiswerken niet mogelijk. Het betreft een functie voor 36 uur per week, er is 1 fte beschikbaar.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden. Denk hierbij aan:

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek.
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is operationele specialist B, werkterrein digitale expertise.

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.