security engineer – Security Operations Center Automation & DevOps

Politie Nederland; Driebergen-Rijsenburg; On-site; EUR 59,000 - 83,000; Full time

Benefits offered by this job

Thuiswerken balans

IKB-budget

ABP-pensioen

Ouderschapsverlof

Job summary

Politie Nederland zoekt een security engineer met een sterke DevOps-mentaliteit die automatisering en verbetering van SOC-processen centraal stelt. Je ontwikkelt tooling, automatiseert repetitieve taken en leidt een team van engineers binnen het SOC aan.

Je werkt aan CI/CD-principes, monitoring en integraties tussen security- en IT-platformen, met focus op efficiënte en betrouwbare workflows en een cultuur van continue verbetering.

Qualifications

• HBO bachelor niveau of gelijkwaardig via EVC of aantoonbaar equivalent.
• Meerdere relevante certificeringen zijn een pré.
• Ruime programmeer- en scriptingervaring (Python, PowerShell of vergelijkbaar).
• Ruime DevOps-ervaring met CI/CD, Git, containertechnologieën en geautomatiseerde deployments (Kubernetes en Nomad).
• Zoek je oplossingen en kun je advies geven op basis van cybersecurity.
• Zelfstandig werken met samenwerking binnen en buiten het SOC.
• Bij voorkeur kennis van SIEM, SOAR, EDR/XDR, cloud security of security.

Responsibilities

• Analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows.
• Ontwikkelen, testen en onderhouden van scripts, tools en applicaties.
• Bouwen van integraties tussen security- en IT-platformen.
• Automatiseren van incident response en terugkerende SOC-taken.
• Ontwikkelen en verbeteren van SOAR-workflows en playbooks.
• Verbeteren van monitoring, alerting en logging.
• Implementeren van CI/CD-principes binnen securityprocessen.
• Samenwerken met SOC-analisten om handmatige processen te vertalen naar geautomatiseerde oplossingen.

Skills

Python

PowerShell

DevOps

CI/CD

Git

Kubernetes

Nomad

SOAR

SIEM

EDR/XDR

Education

HBO bachelor niveau

Tools

Docker

Nomad

Job description

Wat ga je doen?

Voor ons securityteam zijn wij op zoek naar een security engineer met een sterke technische en DevOps-mentaliteit. Iemand die liever bouwt, automatiseert en verbetert dan de hele dag alerts analyseert. Je speelt een sleutelrol in de verdere professionalisering van onze securityoperaties en stuurt op inhoud een aantal engineers aan.Als security engineer richt je je op het automatiseren en optimaliseren van SOC-processen. Je ontwikkelt tooling, automatiseert terugkerende werkzaamheden en zorgt ervoor dat securityprocessen steeds efficiënter en betrouwbaarder verlopen Je werkt op het snijvlak van Cyber Security DevOps en software engineering. Je helpt het Security Operations Center om van handmatige processen naar zoveel mogelijk geautomatiseerde workflows te bewegen. Je pakt hierin een voortrekkersrol.

Je houdt je bezig met:

• analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows;
• ontwikkelen, testen en onderhouden van scripts, tools en applicaties;
• bouwen van integraties tussen security- en IT platformen;
• automatiseren van incident response en terugkerende SOC-taken;
• ontwikkelen en verbeteren van SOAR-workflows en playbooks;
• verbeteren van monitoring, alerting en logging;
• implementeren van CI/CD-principes binnen securityprocessen;
• samenwerken met SOC-analisten om handmatige processen te identificeren en te vertalen naar geautomatiseerde oplossingen.

Binnen het SOC is iedereen first responder en werken we met piketdiensten. Gemiddeld draai je één keer in de vier weken een first responder dienst. Bij (grote) cyberincidenten ben je bereid om buiten kantoortijden te werken. Dan draai je mee in het consignatierooster en kun je alsknophoofd SOC deel uitmaken van het SGBO-IV.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB). Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen.Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Wie ben jij?

Belangrijk is dat je technisch sterk bent, graag programmeert en enthousiast wordt van het oplossen van complexe vraagstukken door middel van automatisering. Je hoeft dus niet jarenlange ervaring te hebben op een SOC of in de cybersecurity, maar kunt technologische afwegingen maken en vanuit jouw expertise adviezen geven in de context van cybersecurity. Je vindt het leuk om andere engineers te coachen in hun persoonlijke ontwikkeling en hebt affiniteit met cybersecurity en wilt SOC-procesen begrijpen.

Verder heb je:

• hbo (bachelor) werk- en denkniveau*;
• meerdere relevante afgeronde certificeringen;
• ruime ervaring met programmeren en/of scripting, bijvoorbeeld in Python, Powershell of een vergelijkbare taal;
• ruime ervaring met DevOps, CI/CD, Git, container technologieën en geautomatiseerde deployments bijvoorbeeld Kubernetes en Nomad;
• je denkt in oplossingen en ziet snel welke werkzaamheden geautomatiseerd kunnen worden;
• je kunt zelfstandig werken maar zoekt actief de samenwerking binnen en buiten het SOC.
• bij voorkeur kennis van SIEM, SOAR, EDR/XDR, cloud security of security.

Wat bieden wij?

Je krijgt de ruimte om een belangrijke bijdrage te leveren aan de verdere professionalisering en automatisering van het SOC. Je werkt met moderne technologie en krijgt de mogelijkheid om jezelf verder te ontwikkelen op het gebied van zowel DevOps als cybersecurity.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je van ons verwachten:

• een goede balans tussen thuis werken en op kantoor werken;
• een bruto maandsalaris van minimaal € 5.283 en maximaal € 7.423 (schaal 12 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D.

Wat verder belangrijk is

• Een veiligheidsonderzoek B maakt deel uit van de selectieprocedure.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.

* Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of aan een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.