Senior Security engineer/ Dreigingscoördinator

Ministerie van Volksgezondheid, Welzijn en Sport

Ministerie van Volksgezondheid, Welzijn en Sport
In overleg
5 maanden
WO
Laatste dag

Dit ga je doen

Opdrachtomschrijving

Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve open source oplossingen te introduceren. Je werkt hierbij nauw samen met de (toekomstige) security collega’s die vanuit de eerste lijn security meldingen en incidenten gaan oppakken, en je zorgt ervoor dat zij straks kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden.

Een belangrijk onderdeel van het SOC dat jij inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en je richt hier een werkbaar proces voor in.

Naast het bouwen draai je ook zelf mee: je onderzoekt kwetsbaarheden en cybersecurity incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan. De lessen die je hierbij opdoet, gebruik je direct om het SOC verder aan te scherpen. Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt er, samen met de collega's van QA en de security liaisons, voor dat kennis over incidenten structureel in de organisatie wordt geborgd.

Als dreigingscoördinator richt je bovendien het gehele proces van dreigingsinformatiebeheer in, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert actief dreigingsinformatie en vertaalt deze naar heldere rapportages voor het MT en stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden. Bij urgente situaties neem je direct polshoogte en escaleer je zo nodig snel naar de Lead SPC. Zo bouw je een gestroomlijnde en doeltreffende beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.

Dit ben jij

  • Je beschikt over WO werk- en denkniveau
  • Je hebt minimaal vijf jaar aantoonbare werkervaring met security
    engineering werkzaamheden
  • Je hebt minimaal drie jaar werkervaring binnen een Security Operations
    Center of vergelijkbare omgeving
  • Je hebt aantoonbare werkervaring binnen het cybersecuritydomein
  • Je hebt aantoonbare werkervaring binnen
    softwareontwikkeltrajecten/-projecten in complexe organisaties
  • Je hebt aantoonbare ervaring met het van begin tot eind oprichten en
    inrichten van een Security Operations Center: van ontwerp en
    toolingselectie tot het operationeel brengen van processen en team
  • Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en
    met het opzetten én uitvoeren van security-monitoring (het bepalen van log
    sources en het ontwikkelen van detectie use cases)
  • Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek
    gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten
    SOC-dienstverlening
  • Je hebt aantoonbare ervaring met het inrichten van
    dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het
    opstellen van managementrapportages
  • Je bent een proactieve, analytische professional die effectief samenwerkt
    met interne en externe stakeholders, zelfstandig prioriteiten stelt in een
    omgeving waar nog niet alles staat, en adequaat handelt bij acute
    dreigingen en incidenten
  • Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed
    afstemmen met en op ideeën van anderen
  • Je hebt ervaring met het inrichten, beheren en verbeteren van processen
    rondom dreigingsinformatie, incident response en beveiligingscoördinatie,
    inclusief het opstellen van playbooks en werkinstructies
  • Je bent in staat om je in een dynamische omgeving, waarin nog niet alles
    staat, informatie snel eigen te maken en zelf prioriteiten te stellen
  • Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk
    niveau draagvlak creëren

Het proces

Dit verhaal gaat over jou

01

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

02

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

VNG

03

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

04

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

05

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

06

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

07

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

08

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

09

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.

Iets voor jou?

Reageer dan vandaag nog!

Feedback