Functieomschrijving:

Opdrachtbeschrijving

Je wordt een teamspeler in een extra te vormen security operations team. Je gaat na een intensief inwerkprogramma aan de slag in één van de aandachtsgebieden (Vulnerability Management, Security Monitoring, Threat Intelligence of Incident Handling). Je voert dagelijkse kortcyclische taken uit en bent in staat hierover te rapporteren en ook netjes te communiceren met de klant en andere ICT-disciplines. Je hebt operationele securityervaring op één of meerdere van deze aandachtsgebieden. Je staat open voor discussie en meningen van andere collega's. Je beschikt over verantwoordelijkheidsgevoel en ziet duidelijk de toegevoegde waarde en belang van SOC-taken.

Achtergrond opdracht

Het Security Operations Center (SOC) van DUO zorgt voor de dagelijkse bewaking van de computersystemen voor de gehele ICT-omgeving van het Ministerie van OCW en haar dienstonderdelen. Het SOC voert dit uit vanuit de processen Monitoring & Response, Baseline Security en Threat Intelligence. Om de taken die hieruit gedefinieerd zijn uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het operationele deel van het SOC is bezig om een ontwikkeling door te maken naar een hoger volwassenheidsniveau.

Over de klant:

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Eisen:

• MBO(+)/HBO werk- en denkniveau.
• Ruime werkervaring als Security Specialist/Engineer (minimaal 2 jaar).
• Ervaring met loganalyses, vulnerability's analyseren of threat intelligence analyseren en securitymonitoring over verschillende platformen en services (minimaal 1 jaar).
• Ervaring in het coachen van collega's naar beter proceswerken (minimaal 1 jaar).

Wensen:

• Communicatief vaardig, zowel mondeling als schriftelijk in het Nederlands.
• Overzicht in het werk.
• Overzicht in de techniek.
• Klantgericht denken.
• Weet waar hij/zij over praat.
• Weet techniek te doorgronden.

Eén of meerdere van de volgende certificeringen behaald: OSCP, CEH, CCNA, GSEC, GCIH, GCIA. Kennis van en ervaring in analyseren van logstromen en logevents van verschillende soorten systemen. Kennis van en ervaring met Agile/Scrum methodiek.

Competenties:

• Communicatief vaardig in het Nederlands (mondeling en schriftelijk).
• Helicopterview: Overzicht in werk en techniek.
• Klantgerichtheid en overtuigingskracht in communicatie.
• Analytisch vermogen gericht op security-monitoring en incidentanalyse.