Senior Security engineer/ Dreigingscoördinator

Overheidzzp; Den Haag; On-site; EUR 90,000 - 120,000; Full time

Job summary

Overheidzzp zoekt een Senior SOC Engineer om het SOC te vormgeven en te versterken. Je ontwikkelt detectie en monitoring, onderzoekt kwetsbaarheden en incidenten en ontwerpt playbooks en instructies voor operationele teams.

Je werkt nauw samen met security collega’s en stakeholders binnen een politiek gevoelige omgeving om tijdig inzichten te delen en knelpunten op te lossen. Ruimte voor innovatie en aansluiting bij projecten en pilots wordt geboden.

Qualifications

• Minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Minimaal 3 jaar werkervaring binnen een SOC of vergelijkbare omgeving.
• Aantoonbare ervaring met dreigingsinformatiebeheer en analyse.
• Ervaring met opstellen van managementrapportages en playbooks.
• Sterke communicatieve vaardigheden en stakeholdermanagement in politiek gevoelig milieu.

Responsibilities

• Versterken van de SOC-basis en ontwikkelen van detectie- en monitoringsmogelijkheden.
• Onderzoeken van kwetsbaarheden en incidenten; implementeren van oplossingen.
• Opzetten van rapportagestructuren voor beveiligingsincidenten en dreigingsinformatiebeheer.
• Richting geven aan processen, toolingselectie en operationele implementatie van SOC-diensten.
• Samenwerken met QA en security liaisons om kennis structureel vast te leggen.

Skills

Security engineering

SOC ervaring

Dreigingsinformatiebeheer

Incidentrespons

Stakeholdermanagement

Procesinrichting

Playbooks/werkinstructies

Analytisch denken

Communicatieve vaardigheden

Education

WO werk- en denkniveau

Tools

Security monitoring tooling

Job description

Over de functie

In het kort: Je gaat het SOC technisch vormgeven, detectie en monitoring ontwikkelen, kwetsbaarheden en incidenten onderzoeken, processen en rapportages inrichten en als dreigingscoördinator dreigingsinformatie beheren en vertalen naar concrete maatregelen.

Opdrachtomschrijving

Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve open source oplossingen te introduceren. Je werkt hierbij nauw samen met de (toekomstige) security collega’s die vanuit de eerste lijn security meldingen en incidenten gaan oppakken, en je zorgt ervoor dat zij straks kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden.

Een belangrijk onderdeel van het SOC dat jij inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en je richt hier een werkbaar proces voor in. Naast het bouwen draai je ook zelf mee: je onderzoekt kwetsbaarheden en cybersecurity incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan. De lessen die je hierbij opdoet, gebruik je direct om het SOC verder aan te scherpen.

Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt er, samen met de collega's van QA en de security liaisons, voor dat kennis over incidenten structureel in de organisatie wordt geborgd. Als dreigingscoördinator richt je bovendien het gehele proces van dreigingsinformatiebeheer in, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert actief dreigingsinformatie en vertaalt deze naar heldere rapportages voor het MT en stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden. Bij urgente situaties neem je direct polshoogte en escaleer je zo nodig snel naar de Lead SPC. Zo bouw je een gestroomlijnde en doeltreffende beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.

Over De Klant

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

Locatie

Den Haag

Eisen

• Dienstverband: Detachering
• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen prijs vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats
• Kandidaat beschikt over WO werk- en denkniveau.
• Kandidaat beschikt over minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Kandidaat beschikt over minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.

Wensen

• Je hebt aantoonbare werkervaring binnen het cybersecuritydomein.
• Je hebt aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties.
• Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.
• Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases).
• Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening.
• Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages.
• Mate waarin kandidaat aantoonbare werkervaring binnen het Cyber security domein.
• Mate waarin de kandidaat aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met security-monitoring.
• Mate waarin de kandidaat ervaring heeft met stakeholdermanagement binnen politiek gevoelige organisatie.
• Mate waarin de kandidaat ervaring heeft met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.
• Mate waarin kandidaat ervaring heeft met dreigingsinformatiebeheer, dreigingsanalyse en het opstellen van managementrapportages.
• Mate waarin de kandidaat voldoet aan de overige functieprofiel en functiewensen.
• Je bent een proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten.
• Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen.
• Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies.
• Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen.
• Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren.

Competenties

• Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen.
• Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren.

Overige informatie

Optie tot verlenging: Onbekend

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Het Ministerie van Volksgezondheid, Welzijn en Sport is verantwoordelijk voor het ontwikkelen en uitvoeren van het beleid op het gebied van volksgezondheid, welzijn en sport in Nederland. Het ministerie zet zich in voor de gezondheid en het welzijn van alle burgers en bevordert een gezonde levensstijl. Daarnaast is het ministerie betrokken bij het sportbeleid en de stimulering van sportparticipatie in Nederland. Het Ministerie van Volksgezondheid, Welzijn en Sport heeft als doel om de kwaliteit van leven en de gezondheid van de Nederlandse bevolking te bevorderen.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.