Security Analist (AI focus)

Beschrijving

Security Analist binnen het Cyber Defense Center (CDC) van UWV met een sterke AI-focus en regievoering op het Valk-team voor doorontwikkeling van de securityorganisatie.

Verantwoordelijk voor threat hunting, het signaleren en mitigeren van kwetsbaarheden en incidenten, en het leiden van oplosprocessen richting leveranciers en interne teams.

Configureert, ontwikkelt en beheert geautomatiseerde securitytooling (SIEM, EDR/XDR, SOAR), bouwt use cases en voert technisch beheer uit (updates, changes, optimalisaties).

Levert 24/7 bijdrage aan de digitale meldkamer: detectie en afhandeling van inbraakpogingen, DDoS en ransomware-risico’s, en deelname aan de cybercrisisorganisatie (ook buiten kantooruren, met mogelijkheid tot piketdienst).

Heeft directe impact op continuïteit en dataveiligheid van UWV, verzorgt kennisdeling en security awareness (workshops, campagnes) en werkt intensief samen met externe partners en leveranciers.

Standplaats Amsterdam; het uurtarief voor deze aanvraag is minimaal €121,73 en maximaal €134,67.

Vereist profiel

• Minimaal afgeronde HBO-opleiding in Technische Informatica, Cybersecurity of vergelijkbaar.
• Vakspecifieke certificeringen en specialisaties gewenst: SANS-specialisaties, SIEM-specialisatie, CISSP; kennis van EDR/XDR en SOAR is vereist.
• Duidelijke hands-on ervaring (minimaal 2 jaar aantoonbaar) met security en techniek in het ICT-domein, inclusief cloud security-dienstverlening en -technieken.
• Gedegen kennis van use-caseontwikkeling, modelleringstechnieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagementsystemen.
• Aantoonbare ervaring met configuratie, ontwikkeling en technisch beheer van geautomatiseerde securitytooling (detectie, correlatie, automatisering van mitigatie).
• Ervaring met ontwikkeltools, ontwikkelomgevingen en release-/deliveryprocessen binnen grote administratieve organisaties; kennis van UWV-gerelateerde systemen, diensten en wet- en regelgeving is een pré.
• Sterke communicatieve en regievaardigheden: kan belangen van verschillende partijen managen, fungeert als regievoerder tijdens incidenten en voert stakeholdercommunicatie.
• Bereidheid tot deelname aan crisis- en piketdiensten (beschikbaarheid buiten kantooruren) en continu bijscholen vanwege snelle technologische ontwikkelingen.

Eisen

• Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Ervaring met het leiden van digitale transformatieprogramma's (agile)
• Minimaal 3-5 jaar relevante ervaring
• Beschikbaarheid binnen gestelde termijn
• Aantoonbare eindverantwoordelijkheid in vergelijkbare context
• Ervaring met complexe stakeholderomgevingen

Competenties

• Klantgerichtheid
• Samenwerken
• Resultaatgerichtheid
• Oordeelvorming
• Overtuigingskracht
• Leervermogen
• Organisatiesensitiviteit
• Stressbestendigheid