Senior Security engineer/ Dreigingscoördinator

Dit ga je doen

Opdrachtomschrijving Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve open source oplossingen te introduceren. Je werkt hierbij nauw samen met de (toekomstige) security collega’s die vanuit de eerste lijn security meldingen en incidenten gaan oppakken, en je zorgt ervoor dat zij straks kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden. Een belangrijk onderdeel van het SOC dat jij inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en je richt hier een werkbaar proces voor in. Naast het bouwen draai je ook zelf mee: je onderzoekt kwetsbaarheden en cybersecurity incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan. De lessen die je hierbij opdoet, gebruik je direct om het SOC verder aan te scherpen. Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt er, samen met de collega's van QA en de security liaisons, voor dat kennis over incidenten structureel in de organisatie wordt geborgd. Als dreigingscoördinator richt je bovendien het gehele proces van dreigingsinformatiebeheer in, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert actief dreigingsinformatie en vertaalt deze naar heldere rapportages voor het MT en stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden. Bij urgente situaties neem je direct polshoogte en escaleer je zo nodig snel naar de Lead SPC. Zo bouw je een gestroomlijnde en doeltreffende beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.

Over de klant: Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

• Versterken van de basis van het SOC, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots.
• Beïnvloeden van technische keuzes en inrichting van het SOC en introduceren van innovatieve open source oplossingen waar passend.
• Samenwerken met (toekomstige) security collega's zodat zij werken met duidelijke werkinstructies, playbooks en escalatiepaden.
• Duiden en analyseren van kwetsbaarheden in en rondom projecten van iRealisatie en iRealisatie als geheel.
• Bepalen hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd en het inrichten van een werkbaar proces hiervoor.
• Onderzoeken van kwetsbaarheden en cybersecurity incidenten, zorgen voor adequate oplossingen en meeverantwoordelijk zijn voor implementatie.
• Direct gebruik van geleerde lessen om het SOC verder aan te scherpen.
• Opzetten van een rapportagestructuur voor beveiligingsincidenten en borgen van kennis over incidenten samen met QA en security liaisons.
• Inrichten van het gehele proces van dreigingsinformatiebeheer, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie.
• Verzamelen en analyseren van dreigingsinformatie en vertalen naar rapportages voor het MT en stakeholders.
• Bij urgente situaties direct polshoogte nemen en zo nodig snel escaleren naar de Lead SPC.