Medior Security Analist (SOC)

Als Medior Security Analist bij het SSC-ICT Security Operations Center draag je bij aan de weerbaarheid van de Rijksoverheid tegen hackpogingen en cyberdreigingen. Dit doe je door events en incidenten op te volgen die we zelf signaleren of die binnenkomen vanuit onze partners. Je monitort, interpreteert en associeert logdata en komt dan met doordachte oplossingen om dreigingen weg te nemen. Als medior heb je de bevoegdheden om oplossingen aan te dragen en werk je mee in alle incidenten.

Naast je werk in de dagelijkse operatie draag je bij aan een sterker Security Operations Center. Je werkt dan bijvoorbeeld mee aan het beheer en onderhoud van tooling, het verbeteren van detectie door ontwikkeling van usecases, of het optimaliseren van de werkwijze.

Organisatorische context en cultuur: SSC-ICT is ICT-dienstverlener van en voor het Rijk. Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen.

Het ontstaan van SSC-ICT: aan het begin van dit millennium verzorgden alle ministeries zelf de ICT-werkplekken. Om één efficiënte en uniforme lijn te creëren zijn de verschillende ICT-organisaties gebundeld; sinds 2014 is SSC-ICT een feit. Waar staan we nu? SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de ministeries van Binnenlandse Zaken en Koninkrijksrelaties, Justitie en Veiligheid, Buitenlandse Zaken, Infrastructuur en Waterstaat, Sociale Zaken en Werkgelegenheid, Volksgezondheid, Welzijn en Sport, en Financiën.

Waar zijn we naar op weg? SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld. 'Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!' Eisen: De kandidaat beschikt over minimaal HBO werk- en denkniveau, bij voorkeur op het gebied van cybersecurity, informatica of informatiekunde. Daarnaast moet de kandidaat in het bezit zijn van een van de volgende certificaten: GCIH, CySA+ (Cybersecurity Analyst+), ECIH (Certified Incident Handler – EC Council), BTL2 (Blue Team Level 2 – Security Blue Team) of SSCP (Systems Security Certified Practitioner ((ISC)²)).

Wensen: Aantoonbare ervaring met een SIEM-tooling bij voorkeur Splunk; ervaring met beheer- en beveiligingsmethodieken zoals BIO, ISO 27001/2 en/of NIST; in het bezit van Security Certificeringen bijvoorbeeld GMON, GCFA, GCFE, GPEN en/of GCIA; ervaring met het werken binnen een Security Operations center als Medior Analist; de kandidaat beschikt over een B-screening in een zelfde of vergelijkbare functie bij de overheid; kandidaat begrijpt de opdracht en past binnen de organisatie.

Competenties: Pro-actief, communicatief vaardig, teamplayer, integer, luisteren, samenvatten en doorvragen.

Aanvullende informatie: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. Indien u geen G-rekening kunt krijgen, heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring aan te leveren. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.