SIEM security specialist

Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen) door inzet van actuele ICT-standaarden, privacy-verbeteringen en Zero Trust principes. Je monitort het landschap via Elastic SIEM en analyseert meldingen.

Je stelt use/abuse-cases op en zet acties uit binnen teams. Je analyseert (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers). Je draagt bij aan security-gerelateerde procesbeschrijvingen. Je werkt mee aan het aansluiten van het SIEM op een Security Operations Center (met externe partners). Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt samen met architecten. Je ondersteunt bij audits en security tests en volgt bevindingen op.

Je treedt op als IB-vraagbaak binnen de afdeling en werkt nauw samen met IB-collega’s van de opdrachtgever. Je vergroot het security-bewustzijn via coaching, workshops en voorbeeldgedrag. Je gebruikt tools voor kwetsbaarhedenscanning en hardening. Het platformbeheer ondersteunt applicaties van nationaal belang. Continuïteit, veiligheid en vertrouwelijkheid hebben topprioriteit. Hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture vormen de basis.

Over de klant: DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

De vereisten: aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT; ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response; ten minste drie jaar aantoonbare werkervaring met SIEM-tools; aantoonbare ervaring met Elastic en Elastic SIEM; aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening; aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief; aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.