SIEM security specialist
Nationaal Cyber Security Centrum (NCSC)
Opdrachtomschrijving
Als SIEM security specialist werk je binnen de IB-afdeling aan de monitoring en beveiliging van het ICT-landschap van het Nationaal Cyber Security Centrum. Je monitort de omgeving via Elastic SIEM, analyseert meldingen en vertaalt beleid en beveiligingsrichtlijnen naar praktische maatregelen. Daarmee draag je bij aan de bescherming van kritieke Nederlandse voorzieningen, zoals de BRP, RNI, paspoorten en identiteitsbewijzen.
Je stelt use- en abuse-cases op, zet acties uit binnen teams en analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers. Ook werk je mee aan security-gerelateerde procesbeschrijvingen, het aansluiten van SIEM op een Security Operations Center met externe partners en het beoordelen van ontwerpen en changes voor nieuwe applicaties en tools. Daarbij werk je samen met architecten en gebruik je hulpmiddelen voor kwetsbaarhedenscanning en hardening.
De opdracht vindt plaats in een omgeving waarin continuïteit, veiligheid en vertrouwelijkheid van nationaal belangrijke applicaties vooropstaan. Hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture vormen hiervoor de basis. Je ondersteunt audits en securitytests, volgt bevindingen op en draagt bij aan het vergroten van securitybewustzijn via coaching, workshops en voorbeeldgedrag.
De bredere ICT-dienstverlening wordt uitgevoerd door DICTU voor het ministerie van EZK en een aantal andere ministeries. Het beoogde resultaat is een goed gemonitord en beveiligd landschap, waarin beveiligingsmaatregelen praktisch zijn ingericht en opvolging van risico’s en bevindingen is geborgd.
Gevraagd profiel
Je bent een ervaren SIEM security specialist die zelfstandig monitoring en analyse uitvoert en beveiligingsbeleid kan vertalen naar concrete maatregelen. Je combineert technische kennis van SIEM, kwetsbaarheden en hardening met inzicht in processen, architectuur en securityrichtlijnen.
Je werkt nauw samen met IB-collega’s, architecten, teams en externe partners. Daarnaast ben je een inhoudelijke vraagbaak binnen de afdeling en weet je securitybewustzijn te vergroten door coaching, workshops en voorbeeldgedrag.
Eisen
- Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT
- Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools
- Aantoonbare ervaring met Elastic en Elastic SIEM
- Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening
- Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes
Competenties
- Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op
- Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden
- Accuraat: Je borgt goede vastlegging en documentatie