ICT expert Infra (schaal 11)

Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen) door inzet van actuele ICT-standaarden, privacy-verbeteringen en Zero Trust principes.

Taken: monitoren van het landschap via Elastic SIEM en analyseren van meldingen; opstellen van use/abuse-cases en uitzetten van acties binnen teams; analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers); bijdragen aan security-gerelateerde procesbeschrijvingen; meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners); beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten; ondersteunen bij audits en security tests en het opvolgen van bevindingen; optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van opdrachtgever; vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag; gebruik van tools voor kwetsbaarhedenscanning en hardening.

Achtergrond opdracht: Het platformbeheer ondersteunt applicaties van nationaal belang. Continuïteit, veiligheid en vertrouwelijkheid hebben topprioriteit. Hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture vormen de basis.

Over de klant: DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Harde eisen en wensen: het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen. Meer informatie vindt u op https://www.dictu.nl.

Dit ben jij: aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT; ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response; ten minste drie jaar aantoonbare werkervaring met SIEM-tools; aantoonbare ervaring met Elastic en Elastic SIEM; aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening; aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief; aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.