Senior SOC Analist

Rijksoverheid; Netherlands; Ibrido; EUR 54.000 - 89.000; Tempo pieno

Vantaggi offerti da questo lavoro

Individueel keuzebudget (IKB)

OV-reiskostenvergoeding

Studiefaciliteiten

Bedrijfsfitness

Opleidingsmogelijkheden

Descrizione del lavoro

Het Nationaal Cyber Security Centrum (NCSC) van de Rijksoverheid zoekt een Senior SOC-analist. Je bewaakt en versterkt de cyberweerbaarheid door continue monitoring, snelle respons en vertaling van dreigingen naar concrete use cases.

Je levert expertise in use case engineering en detection engineering, werkt nauw samen met operationele teams en coacht junior collega’s. Ook draag je bij aan verbetering van detectie en tooling binnen het SOC.

Competenze

• Kennis van netwerken, besturingssystemen, virtualisatie en containerisatie in een hybride omgeving.
• Ervaring met SIEM-, SOAR- en XDR-systemen (Elastic/Defender).
• Threat Intelligence omzetten in detectie en use cases voor NCSC.
• Kennis van MITRE ATT&CK en NIST Cybersecurity Framework.
• Bekend met normen zoals Bio2, Cbw en AVG.

Mansioni

• Opzetten van use cases en detectiemogelijkheden binnen het SOC.
• Automatiseren van responses binnen een SOAR met playbooks.
• Incidenten oppakken en coördineren met operationele teams.
• Proactief threat hunting op beschikbare data en optimalisatie van use cases.
• Post-incident analyse rapportages opstellen en verbeteren van detectiecapaciteit.

Conoscenze

Threat hunting

Use case engineering

Detection engineering

Security incident response

Formazione

HBO/WO denkniveau met SOC/cybercertificaten

Strumenti

Elastic

Defender

Descrizione del lavoro

Dit ga je doen

Dreigingen staan niet stil en worden met de dag complexer. Een uitdaging die volop de ruimte biedt om onze cyberweerbaarheid verder te versterken. Dit doen we samen met onze partners waarbij we de krachten bundelen om onze kennis en ervaringen met elkaar te delen om Nederland nog een stukje veiliger te maken in het cyberweerbaarheidsnetwerk. Hiervoor moeten wij als NCSC zelf natuurlijk ook veilig zijn.

Om de veiligheid ook in de toekomst te kunnen waarborgen hebben we professionals nodig die nieuwsgierig zijn, scherp blijven en gemotiveerd zijn om het NCSC veilig te houden. En daar ligt voor jou als senior SOC-analist een mooie uitdaging voor!

Wat ga je doen?

Als senior SOC-analist binnen het NCSC speel je een cruciale rol in het beveiligen en weerbaar houden van het NCSC en Nederland. Samen met je collega's in het team Digitale Security Diensten monitor je continu security events en incidenten, waarbij je snel en effectief reageert om de veiligheid en stabiliteit te waarborgen.

De security monitoring van het NCSC is in opbouw, wordt constant verbeterd en uitgebreid. Je analyseert en beoordeelt dreigingen op basis van vertrouwelijke informatie en bent verantwoordelijk voor het vertalen van actuele cyberdreigingen naar concrete use cases om aanvallen vroegtijdig te detecteren. Met jouw expertise ben je de eerste die meldingen analyseert, beoordeelt en de response doet. Je doet dit vanuit jouw kennis en ervaring binnen het SOC en werkt hierbij nauw samen met de operationele teams binnen het NCSC. Bij response zet je zelfstandig deze meldingen door zodat dit binnen de organisatie wordt opgepakt. Je bent niet bang om hierin prioriteiten bij de teams aan te geven en door te zetten tot het opgelost is. Het gewenste resultaat, waarbij het incident is verholpen is van belang. Om dit voor elkaar te krijgen ben jij ook verantwoordelijk voor het opstellen van use cases en detectiemogelijkheden. Je hebt dan ook ervaring met use case engineering, detection engineering en/of automation via Security Orchestration, Automation and Response, hierna SOAR.

Een greep uit jouw werkzaamheden:

• Playbooks en use cases opstellen;
• Automatiseren van responses binnen een SOAR met de opgestelde playbooks;
• Incidenten, al dan niet zelfstandig, oppakken en de response coördineren binnen het NCSC;
• In teamverband proactief threat hunting uitvoeren op de beschikbare data. Use Cases opstellen en optimaliseren aan de hand van jouw bevindingen;
• Opstellen van post-incident analyse rapportages;
• Proactief meedenken om het SOC, zowel technisch als procesmatig, team overstijgend te verbeteren.

Verder werk je nauw samen met diverse collega's zowel binnen het NCSC alsook binnen het ministerie van Justitie en Veiligheid om de monitoringsystemen continu te optimaliseren. Daarnaast ondersteunt je collega's technisch en draag je bij aan het verbeteren van processen en het opstellen van heldere werkinstructies, zodat het SOC zich blijft ontwikkelen tot een volwassen en slagvaardig team. Je coacht bovendien junior collega's binnen je competentiecluster Security Analyse. Tot slot draag je actief bij aan de verbetering van de detectiecapaciteit en tooling van het NCSC.

Dit krijg je

• Schaal 12, Schaal 13 – €4.818 - €7.956 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 12 maanden
• 32 - 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Het werk vraagt om een professioneel die NCSC helpt om morgen nog beter voorbereid te zijn op diverse cyberdreigingen. Daarom is het belangrijk dat je actief naar alternatieve oplossingen zoekt en weet voortgang te behouden bij complexe of langdurige opdrachten. Je weet prioriteiten te stellen en grijpt tijdig in wanneer resultaten dreigen achter te blijven. Piketdiensten zijn voor jou geen probleem. Je houdt onder druk het overzicht, stelt de juiste prioriteiten en handelt zorgvuldig wanneer een situatie hierom vraagt. Omdat je met verschillende collega's, zowel binnen de Rijksoverheid als met externe partijen werkt, is het belangrijk dat je de Nederlandse en Engelse taal in woord en geschrift beheerst.

Verder beschik je over:

• Hbo/wo-werk-en -denkniveau, bij voorkeur aangevuld met certificaten op het gebied van SOC of cybersecurity, zoals: GIAC GCIH, GPEN of OffSec SOC-200 of vergelijkbaar en/of bereid om deze te behalen;
• Ruime aantoonbare werkervaring in een Security Operations Centre omgeving is mooi meegenomen;
• Uitgebreide kennis van netwerken, besturingssystemen, virtualisatie, containerisatie en applicaties in een hybride omgeving. Ervaring met SIEM-, SOAR-, en XDR-systemen, zoals Elastic en Defender en kennis van IP-netwerkconcepten;
• Threat Intelligence weet om te zetten in detectie en use cases welke relevant zijn voor het NCSC en diens dreigingslandschap;
• Kennis van diverse aanvalstechnieken en malware en bekend bent met relevante frameworks zoals het MITRE ATT&CK Framework of het NIST Cybersecurity Framework;
• Bekend met relevante normenkaders en wetgeving zoals Bio2, Cbw en AVG.

De uiteindelijke inschaling in S12 of S13 hangt af van jouw competenties en expertise.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

Team Security Analyse

Het team Security Analyse, dat volgens de agile werkwijze werkt, valt binnen de directie Preventie en Interventie (DP&I). Samen met je collega's van CTI-specialisten en dreigingsanalysen vorm je het competentiecluster waarin ontwikkeling en groei centraal staat. De competentiemanager is jouw aanspreekpunt voor P-gerelateerde zaken, leren en ontwikkelen. In jouw dagelijkse werkzaamheden ben je onderdeel van een of meerdere resultaatteams binnen de organisatie. Je kan hierbij altijd de samenwerking opzoeken van de operationele teams binnen het NCSC, voor duiding op de adviesgebieden. Ook zal je ter verbetering van onze interne detectie- en loggingsvoorzieningen continu de samenwerking opzoeken met Team Digitale Security Diensten en CISO voor kaders binnen de werkzaamheden.

Over Nationaal Cyber Security Centrum

Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.

Bijzonderheden

Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Interesse? Werken bij een crisisorganisatie vraagt om flexibiliteit van onze medewerkers. Via een piket- en-of bereikbaarheid dienst (bepaalde functie) kan er in het geval van acute dreigingen en incidenten, ook buiten kantooruren een beroep op je worden gedaan. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten. Heb je interesse, reageer dan snel!

Het toetsen van de integriteit van onze nieuwe collega's is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A of B deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoek. Jouw werklocatie zal thuis en op kantoor zijn. Meer informatie hierover kun je terugvinden op CAO Rijk.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Over de functiegroep Senior Medewerker Behandelen en Ontwikkelen

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid