Functieomschrijving:

Je wordt een teamspeler in een extra te vormen security operations team. Je gaat na een intensief inwerk programma aan de slag in 1 van de aandachtsgebieden (Vulnerability Management, Security Monitoring, Threat Intelligence of Incident Handling). Je voert dagelijkse kortcyclische taken uit en bent in staat hierover te rapporteren en ook netjes te communiceren met de klant en andere ICT Disciplines. Je hebt operationele security ervaring op 1 of meerdere van deze aandachtsgebieden. Je staat open voor discussie en meningen van andere collega's. Je beschikt over verantwoordelijkheidsgevoel en ziet duidelijk de toegevoegde waarde en belang van SOC taken.

Achtergrond opdracht

Het Security Operations Center (SOC) van DUO zorgt voor de dagelijkse bewaking van de computersystemen voor de gehele ICT omgeving van het Ministerie van OCW en haar dienstonderdelen. Het SOC voert dit uit vanuit de processen Monitoring & Response, Baseline Security en Threat Intelligence. Om de taken die hieruit gedefinieerd zijn uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het operationele deel van het SOC is bezig om een ontwikkeling door te maken naar een hoger volwassenheidsniveau. 

Over de klant:

DUO verzorgt als uitvoeringsorganisatie, zijn de onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet-en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijs deelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl

Eisen:

• Minimaal 4 jaar ervaring met HBO opleiding of aantoonbaar werk- en denkniveau 
• Minimaal 2 jaar ruime werkervaring als Security Specialist/Engineer
• Minimaal 1 jaar ervaring met loganalyses, vulnerability's analyseeren of Threat intel analyseren en securitymonitoring over verschillende platformen en services
• Minimaal 1 jaar ervaring in het coachen van collega's naar beter proceswerken

Wensen:

• Ruime ervaring in het automatiseren van standaard SOC incident response takenKennis van Containerlandschap of Microsoft Clouddiensten is een pre
• Ervaring met loganalyses en securitymonitoring over verschillende platformen en services
• Ruime ervaring in het afhandelen en oplossen van incidenten (CERT)
• Een of meerdere van de volgende certificeringen behaald: OSCP, CCNA, GSEC, GCIH, GCIA
• Brede kennis van netwerken en operatingsystemen
• Brede kennis en ervaring met hackingtechnieken
• Kennis van en ervaring met Agile/Scrum methodiek
• Kennis en ervaring met continuous delivery/DevOps
• Bereid zijn om in een 24/7 consignatiedienst mee te draaien
• Kennis van Forensisch onderzoek is een pre

Competenties:

• Communicatief vaardig, zowel mondeling als schriftelijk in het Nederlands
• Overzicht in het werk
• Overzicht in de techniek
• Kan klantgericht denken
• Weet waar hij/zij over praat
• Weet techniek te doorgronden

Arbeidsvoorwaarden:

Interesse?

Stuur ons dan uiterlijk 29 September 2025, voor 09.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen met Youcef Mechti.