SIEM security specialist

Dit ga je doen

Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic
SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen.
Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en
ID-bewijzen) door inzet van actuele ICT#standaarden, privacy#verbeteringen en Zero Trust principes.

Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
Analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers).
Bijdragen aan security-gerelateerde procesbeschrijvingen.
Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe
partners).
Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit
beveiligingsrichtlijnen; samenwerken met architecten.
Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van
opdrachtgever.
Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
Gebruik van tools voor kwetsbaarhedenscanning en hardening.

Achtergrond opdracht

Het platformbeheer ondersteunt applicaties van nationaal belang. Continuïteit, veiligheid en
vertrouwelijkheid hebben topprioriteit. Hybride cloud, containertechnologie, API management, MFA en
Zero Trust Architecture vormen de basis.

Over de klant:
DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar
kennis en ervaring in om de beleids- en organisatie doelen van haar opdracht gevers optimaal te
ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook
borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

• Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
• Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
• Analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers).
• Bijdragen aan security-gerelateerde procesbeschrijvingen.
• Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners).
• Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten.
• Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
• Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van opdrachtgever.
• Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
• Gebruik van tools voor kwetsbaarhedenscanning en hardening.