Security Architect SOC

SSC-ICT (Ministerie van BZK); Den Haag; On-site; EUR 95,000 - 125,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Studiefaciliteiten

Bedrijfsfitness

OV-reiskostenvergoeding

Ouderschapsverlof

Job summary

SSC-ICT (Ministerie van BZK) zoekt een Security Architect die de SOC-architectuur van zeven ministeries vormgeeft en tegelijkertijd bijdraagt aan dagelijkse securityoperaties in Den Haag. Je onderhoudt de SOC-architectuur en roadmap voor detectie, monitoring en incidentresponse, en werkt aan ADR’s, baselines en integratiepatronen.

Daarnaast ben je senior security-analist met ervaring in complexe meldingen en incidenten die de SOC-architectuur verder optimaliseert.

Qualifications

• Minimaal wo-werk- en denkniveau in ICT, informatiebeveiliging of cybersecurity.
• Minimaal 5 jaar werkervaring in een Security Operations Center (SOC).
• Ervaring met architectuurraamwerken zoals TOGAF, ArchiMate of SABSA.
• Relevante certificeringen zoals CISSP, SABSA, CISM en/of CISA.
• Ervaring met Governance, Risk & Compliance en informatiebeveiliging binnen publieke en private cloudomgevingen.
• Ruime ervaring met securitymonitoring en SIEM-tooling (vooral Splunk).
• Kennis van wet- en regelgeving en vertaling naar technische oplossingen.
• Coachende en ontwikkelende vaardigheden binnen een SOC.

Responsibilities

• Ontwikkelen en bewaken van de SOC-architectuurroadmap en adviseren van het management.
• Opstellen van architectuurprincipes, standaarden en referentieontwerpen voor SIEM, monitoring en datapipelines.
• Uitvoeren van fit/gap-analyses voor on-premises en cloudoplossingen en vastleggen van ontwerpbesluiten (ADR’s).
• Toetsen van ontwerpen en implementaties; ondersteunen bij audits en risicoanalyses.
• Samenwerken met enterprise-, solution- en technische architecten en teams.
• Volgen van nieuwe dreigingen en technologieën; initiëren van pilots en proof-of-concepts.
• Onderhouden van blauwdrukken en datapijplijnen; rapporteren over roadmap en risico’s.
• Analyseren van securitymeldingen en vertalen naar structurele verbeteringen.

Skills

TOGAF

ArchiMate

SABSA

CISSP

CISM

CISA

GRC

SIEM

Splunk

Cloud security

Incident response

Risk analysis

Education

WO-opleiding ICT / informatiebeveiliging

Tools

Linux

Windows

Job description

Wil jij de architectuur achter de cyberbeveiliging van 7 ministeries vormgeven én betrokken blijven bij de dagelijkse securityoperatie? Als Security Architect binnen het Security Operations Center (SOC) van SSC-ICT in Den Haag combineer je strategische architectuur met diepgaande technische securitykennis.

Je bent de brug tussen visie en uitvoering. Je ontwikkelt en onderhoudt de SOC-architectuur en roadmap voor detectie, monitoring, log- en dataverzameling en incidentresponse. Daarbij zorg je dat architectuurkeuzes aansluiten op de SSC-ICT Enterprise Architectuur, actuele dreigingen, technologische ontwikkelingen en de behoeften van de organisatie.

Tegelijkertijd blijf je dicht bij de praktijk. Je draait mee als senior security analist en gebruikt inzichten uit complexe securitymeldingen en incidenten om de SOC-architectuur verder te verbeteren. Zo werk je op het snijvlak van security, architectuur, techniek en innovatie.

Een greep uit je werkzaamheden:

• Ontwikkelen en bewaken van de SOC-architectuurroadmap en adviseren van het management over prioriteiten en toekomstige ontwikkelingen.
• Opstellen van architectuurprincipes, standaarden, referentieontwerpen, baselines en integratiepatronen voor onder meer SIEM, monitoring, logmanagement en datapipelines.
• Uitvoeren van fit/gap-analyses voor bestaande en nieuwe on-premises- en cloudoplossingen, adviseren over technologische keuzes en vastleggen van ontwerpbesluiten in Architecture Decision Records (ADR’s).
• Toetsen van ontwerpen en implementaties, ondersteunen bij audits en risicoanalyses en vertalen van kaders zoals BIO, NIS2 en AVG naar concrete architectuurrichtlijnen.
• Samenwerken met enterprise-, solution- en technische architecten, engineering, operations, compliance/privacy, threat intelligence en incidentresponse en creëren van draagvlak voor architectuurkeuzes.
• Volgen van nieuwe dreigingen en technologieën, waaronder AI/ML en behaviour analytics, en initiëren van proof-of-concepts en pilots die bij succes kunnen worden vertaald naar projectstartarchitecturen.
• Onderhouden van blauwdrukken, datastromen en integratieplannen en rapporteren over de roadmap, risico’s, gaps en aanbevelingen.
• Analyseren van complexe securitymeldingen en incidenten en vertalen van bevindingen naar structurele verbeteringen in de SOC-architectuur.

Binnen het SOC werken collega’s met verschillende ervaringsniveaus en specialismen. Schaal 11 richt zich voornamelijk op reguliere meldingen en incidenten. Schaal 12 heeft daarnaast een coachende en inhoudelijk sturende rol. Jij richt je op schaal 13-niveau op de meest complexe dossiers en architectuurvraagstukken.

Je vervult daarmee een belangrijke rol in de inhoudelijke richting van het SOC en bent sparringpartner voor securityspecialisten, architecten, stakeholders en management. Tegelijkertijd krijg je volop ruimte om je vakkennis verder te ontwikkelen en bij te dragen aan een SOC dat steeds slimmer en sneller cyberdreigingen detecteert en bestrijdt.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Minimaal wo-werk- en denkniveau, bij voorkeur aangevuld met een afgeronde wo-opleiding in de richting van ICT, informatiebeveiliging of cybersecurity.
• Minimaal 5 jaar werkervaring in een vergelijkbare functie of in verschillende operationele rollen binnen een Security Operations Center (SOC).
• Ervaring met architectuurraamwerken zoals TOGAF, ArchiMate of SABSA.
• Relevante certificeringen, zoals CISSP, SABSA, CISM en/of CISA.
• Ervaring met Governance, Risk & Compliance (GRC), informatiebeveiliging en securityvraagstukken binnen publieke en private cloudomgevingen.
• Ruime ervaring met securitymonitoring, SIEM-tooling zoals Splunk en Linux- en Windows-omgevingen.
• Kennis van relevante wet- en regelgeving en het vermogen om deze te vertalen naar technische oplossingen.
• Ervaring met het begeleiden, coachen en ontwikkelen van medewerkers binnen een Security Operations Center (SOC).
• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Je beschikt over sterk strategisch en analytisch denkvermogen en vertaalt complexe securityvraagstukken naar heldere architectuurvisies en toekomstbestendige oplossingsrichtingen.
• Je legt snel verbanden tussen dreigingen, risico’s en incidenten en weet hierin de juiste prioriteiten te stellen.
• Je neemt regie en durft beslissingen te nemen, ook onder druk en tijdens impactvolle cyberincidenten.
• Je deelt actief kennis, coacht collega’s en draagt bij aan de verdere ontwikkeling van het team.
• Je communiceert helder en overtuigend met zowel technische specialisten als management en andere stakeholders.
• Je werkt resultaatgericht en draagt gericht bij aan het verbeteren van processen, detectiemethoden en de cyberweerbaarheid van de organisatie.
• Je bent samenwerkingsgericht en weet collega’s, partners en andere betrokkenen effectief met elkaar te verbinden.

Bijzonderheden

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen wordt de vacature juist eerder gesloten.

Je wordt ingeschaald op basis van ervaring. Voldoe je nog niet volledig aan het profiel, dan begin je eerst in een aanloopschaal en krijg je de kans door te groeien naar het schaalniveau van deze functie.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Een Verklaring Omtrent het Gedrag (VOG) is nodig om te kunnen starten als medewerker bij SSC-ICT.

Een AIVD A-veiligheidsonderzoek is onderdeel van de procedure.

Hier kom je te werken

Je gaat aan de slag bij het Security Operations Center (SOC), onderdeel van de Chief Technology Office (CTO). Met zo’n 16 collega’s vormen we een divers team qua leeftijd en culturele achtergrond. Er heerst een informele werksfeer waarin mensen elkaar vertrouwen en op elkaar kunnen bouwen. In ons team streven we ernaar om elkaar te versterken en uit te dagen, zodat we continu groeien en scherp blijven. We hechten veel waarde aan een goede balans tussen werk en privé, waarbij we respect hebben voor ieders persoonlijke situatie. We hebben een hechte band en sluiten de week het liefst gezamenlijk af met een drankje.

Over SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT , een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1,400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.

Binnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren.

Over de functiegroep Senior Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie over de sollicitatieprocedure

SSC-ICT (Ministerie van BZK) nodigt je uit op hun site te solliciteren. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker. Eenieder wordt daarom uitgenodigd te solliciteren.