security engineer – Security Operations Center Automation & DevOps

Politie Opleiding Centrum Zuid Nederland; Driebergen-Rijsenburg; Hybrid; EUR 59,000 - 83,000; Full time

Benefits offered by this job

Thuiswerken mogelijk/hybride werken

ABP-pensioen

Ouderschapsverlof

IKB-budget

Job summary

Politie Opleiding Centrum Zuid Nederland zoekt een security engineer met een sterke DevOps-mentaliteit. Je bouwt, automatiseert en verbetert SOC-processen en stuurt een team van engineers aan.

Je werkt aan tooling, integraties en geautomatiseerde workflows, met focus op CI/CD en monitoring. Een hybride werkmodel en ruimte voor professionele groei staan centraal.

Qualifications

• HBO werk- en denkniveau is vereist.
• Meerdere relevante certificeringen zijn gewenst.
• Ruime ervaring met programmeren en/of scripting (bijv. Python, Powershell).
• Ruime ervaring met DevOps, CI/CD, Git en containertechnologieën zoals Kubernetes en Nomad.
• Je denkt in oplossingen en ziet automatiseringskansen.
• Je kunt zelfstandig werken en ook samenwerken met SOC-team.
• Kennis van SIEM, SOAR, EDR/XDR of cloud security is een pré.

Responsibilities

• Analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows.
• Ontwikkelen, testen en onderhouden van scripts, tooling en applicaties.
• Bouwen van integraties tussen security- en IT-platformen.
• Automatiseren van incident response en terugkerende SOC-taken.
• Ontwikkelen en verbeteren van SOAR-workflows en playbooks.
• Verbeteren van monitoring, alerting en logging.
• Implementeren van CI/CD-principes binnen securityprocessen.
• Samenwerken met SOC-analisten om processen te automatiseren.

Skills

Python

Powershell

DevOps

CI/CD

Git

Kubernetes

Nomad

Scripting

SIEM

SOAR

EDR/XDR

Cloud security

Education

HBO bachelor in relevante vakgebieden

Meerdere relevante certificeringen

Tools

Kubernetes

Nomad

Job description

Wat ga je doen?

Voor ons securityteam zijn wij op zoek naar een security engineer met een sterke technische en DevOps-mentaliteit. Iemand die liever bouwt, automatiseert en verbetert dan de hele dag alerts analyseert. Je speelt een sleutelrol in de verdere professionalisering van onze securityoperaties en stuurt op inhoud een aantal engineers aan. Als security engineer richt je je op het automatiseren en optimaliseren van SOC-processen. Je ontwikkelt tooling, automatiseert terugkerende werkzaamheden en zorgt ervoor dat securityprocessen steeds efficiënter en betrouwbaarder verlopen.

Je werkt op het snijvlak van Cyber Security DevOps en software engineering. Je helpt het Security Operations Center om van handmatige processen naar zoveel mogelijk geautomatiseerde workflows te bewegen. Je pakt hierin een voortrekkersrol.

Je Houdt Je Bezig Met

• analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows;
• ontwikkelen, testen en onderhouden van scripts, tools en applicaties;
• bouwen van integraties tussen security- en IT platformen;
• automatiseren van incident response en terugkerende SOC-taken;
• ontwikkelen en verbeteren van SOAR-workflows en playbooks;
• verbeteren van monitoring, alerting en logging;
• implementeren van CI/CD-principes binnen securityprocessen;
• samenwerken met SOC-analisten om handmatige processen te identificeren en te vertalen naar geautomatiseerde oplossingen.

Binnen het SOC is iedereen first responder en werken we met piketdiensten. Gemiddeld draai je één keer in de vier weken een first responder dienst. Bij (grote) cyberincidenten ben je bereid om buiten kantoortijden te werken. Dan draai je mee in het consignatierooster en kun je als knophoofd SOC deel uitmaken van het SGBO-IV.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB). Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Wie ben jij?

Belangrijk is dat je technisch sterk bent, graag programmeert en enthousiast wordt van het oplossen van complexe vraagstukken door middel van automatisering. Je hoeft dus niet jarenlang op een SOC of in de cybersecurity gewerkt te hebben maar kunt technologische afwegingen maken en vanuit jouw expertise adviezen geven in de context van cybersecurity. Je vindt het leuk om andere engineers te coachen in hun persoonlijke ontwikkeling en hebt affiniteit met cybersecurity en wilt SOC-procesen begrijpen.

Verder Heb Je

• hbo (bachelor) werk- en denkniveau*;
• meerdere relevante afgeronde certificeringen;
• ruime ervaring met programmeren en/of scripting, bijvoorbeeld in Python, Powershell of een vergelijkbare taal;
• ruime ervaring met DevOps, CI/CD, Git, container technologieën en geautomatiseerde deployments bijvoorbeeld Kubernetes en Nomad;
• je denkt in oplossingen en ziet snel welke werkzaamheden geautomatiseerd kunnen worden;
• je kunt zelfstandig werken maar zoekt actief de samenwerking binnen en buiten het SOC.
• bij voorkeur kennis van SIEM, SOAR, EDR/XDR, cloud security of security.

Wat bieden wij?

Je krijgt de ruimte om een belangrijke bijdrage te leveren aan de verdere professionalisering en automatisering van het SOC. Je werkt met moderne technologie en krijgt de mogelijkheid om jezelf verder te ontwikkelen op het gebied van zowel DevOps als cybersecurity.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder Kun Je Van Ons Verwachten

• een goede balans tussen thuis werken en op kantoor werken;
• een bruto maandsalaris van minimaal € 5.283 en maximaal € 7.423 (schaal 12 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D.

Wat verder belangrijk is

• Een veiligheidsonderzoek B maakt deel uit van de selectieprocedure.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.
• Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.