Functieomschrijving:

Opdrachtbeschrijving

Als SIEM security specialist bij de IB-afdeling ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan het beschermen van kritieke Nederlandse voorzieningen (zoals BRP, RNI, paspoorten en ID-bewijzen) door inzet van actuele ICT‑standaarden, privacy‑verbeteringen en Zero Trust principes.

• Monitoren van het landschap via Elastic SIEM en analyseren van meldingen.
• Opstellen van use/abuse-cases en uitzetten van acties binnen teams.
• Analyseren van (nieuwe) kwetsbaarheden (o.a. meldingen NCSC en leveranciers).
• Bijdragen aan security-gerelateerde procesbeschrijvingen.
• Meewerken aan het aansluiten van het SIEM op een Security Operations Center (met externe partners).
• Beoordelen van ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen; samenwerken met architecten.
• Ondersteunen bij audits en security tests en het opvolgen van bevindingen.
• Optreden als IB-vraagbaak binnen de afdeling; nauwe samenwerking met IB-collega’s van opdrachtgever.
• Vergroten van security-bewustzijn via coaching, workshops en voorbeeldgedrag.
• Gebruik van tools voor kwetsbaarhedenscanning en hardening.

Achtergrond opdracht

Het platformbeheer ondersteunt applicaties van nationaal belang. Continuïteit, veiligheid en vertrouwelijkheid hebben topprioriteit. Hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture vormen de basis.

Over de klant:

DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdracht gevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Harde eisen en wensen

Geef per harde eis en wens aan in hoeverre je hieraan voldoet en onderbouw je antwoord met concrete voorbeelden uit je opleiding en/of werkervaring.

Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Meer informatie vindt u op https://www.dictu.nl

Eisen:

• Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response.
• Ten minste drie jaar aantoonbare werkervaring met SIEM-tools.

Wensen:

• Aantoonbare ervaring met Elastic en Elastic SIEM.
• Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Overige voorwaarden en voorkeuren

• Minimaal 2 dagen per week op kantoor Den Haag; offsite werken bespreekbaar.
• Optie op verlenging: Ja (3 verlengingen van 6 maanden).
• Eigen smartphone en laptop beschikbaar.

Competenties:

• Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op.
• Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden.
• Accuraat: Je borgt goede vastlegging en documentatie.