Senior Security engineer/ Dreigingscoördinator

Samenvatting functie

iRealisatie is de softwareontwikkelafdeling van het ministerie van VWS, gericht op privacy- en security-by-design oplossingen voor de zorg en het moderniseren van informatiesystemen.

Team Security bouwt het Security Operations Center (SOC) verder uit; de huidige basis met Elastic SIEM wordt versterkt en opgeschaald naar een volwassen securitydienst.

Als Senior SOC Engineer versterk je de technische basis, ontwikkel je detecties en monitoring, sluit je nieuwe projecten aan en draag je bij aan toolingselectie en architectuurkeuzes.

Je werkt hands-on: onderzoeken van kwetsbaarheden en incidenten, implementeren van oplossingen, opstellen van playbooks, werkinstructies en rapportagestructuren en het borgen van kennis binnen de organisatie.

Daarnaast vervul je de rol van dreigingscoördinator: opzetten van dreigingsinformatiebeheer, analyseren van dreigingen, vertalen naar managementrapportages en snel escaleren bij urgente situaties.

Vereist profiel (must-have)

• WO werk- en denkniveau.
• Minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.
• Praktische ervaring met incident response en het analyseren en verhelpen van kwetsbaarheden.
• Sterke communicatieve vaardigheden en het vermogen om te escaleren en te rapporteren op zowel operationeel als bestuurlijk niveau.

Gewenste ervaring (pluspunten)

• Aantoonbare ervaring met het ontwerpen, inrichten en operationeel maken van een SOC (toolingselectie, processen en teamopbouw).
• Ervaring met security-monitoring: bepalen van log sources en ontwikkelen van detectie use cases.
• Ervaring binnen softwareontwikkeltrajecten in complexe, politiek gevoelige organisaties en stakeholdermanagement.
• Ervaring met dreigingsinformatiebeheer, dreigingsanalyse en het opstellen van managementrapportages.
• Proactieve, analytische houding; zelfstandig prioriteiten stellen in een dynamische, nog in ontwikkeling zijnde organisatie.

Locatie en aanvullende informatie

Standplaats: Den Haag (Ministerie van Volksgezondheid, Welzijn en Sport).

Let op administratieve voorwaarden rond inlenersaansprakelijkheid (WKA) en G-rekening / accountantsverklaring bij plaatsing via leveranciers.

Eisen

• Je beschikt over WO werk- en denkniveau.
• Je hebt minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Je hebt minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.

Wensen

• Je hebt aantoonbare werkervaring binnen het cybersecuritydomein.
• Je hebt aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties.
• Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.
• Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken.
• Je hebt aantoonbare werkervaring met het opzetten en uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases).
• Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie.
• Je kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening.
• Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages.
• Je bent proactief.
• Je bent analytisch.
• Je werkt effectief samen met interne en externe stakeholders.
• Je stelt zelfstandig prioriteiten in een omgeving waarin nog niet alles staat.
• Je handelt adequaat bij acute dreigingen en incidenten.
• Je toont initiatief.
• Je komt zelf met een visie.
• Je kunt jouw ideeën goed afstemmen met en op ideeën van anderen.
• Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies.
• Je bent in staat om je in een dynamische omgeving informatie snel eigen te maken.
• Je bent communicatief sterk.
• Je kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren.