Nationaal Cyber Security Centrum (NCSC)

Functieomschrijving

Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaar maken tegen digitale dreigingen. Vanuit de verdere professionalisering van onze organisatie hebben wij behoefte aan een senior Security Operations specialist, die vanuit zijn ruime SOC-ervaring inhoudelijk een steunpilaar kan zijn binnen de dagelijkse SOC-processen en daarnaast een trekkende en adviserende rol kan spelen in de verdere doorontwikkeling van deze processen.

Als Senior SOC-engineer ben je samen met 1 directe collega verantwoordelijk voor het Security Operations Centre van onze relatief kleine organisatie (ongeveer 250 medewerkers). In breder verband maak je deel uit van een cluster van ongeveer 10 beheerders en ontwikkelaars en zul je als senior nauw samenwerken met de CISO.

Je werkzaamheden zijn divers en bestaan onder meer uit:

• Monitoren van onze netwerken en applicaties op anomalieën en bedreigingen
• (Coördinatie van) inhoudelijk nader onderzoek bij incidenten
• Dashboarding en periodieke rapportages
• Uitbouwen van bestaande monitoring, waaronder het verder inrichten van het SIEM
• Adviseren over de verdere doorontwikkeling van het Security Operations Centre, met een belangrijke focus op nieuwe technieken
• In voorkomende gevallen meedraaien in projectgroepen/scrum-teams om vanuit jouw expertise bij te dragen aan bredere NCSC-projecten

Functie-eisen

• Je hebt minimaal HBO werk- en denkniveau.
• Je hebt aantoonbaar ruime ervaring met de inhoudelijke werkzaamheden van een Security Operations Centre. Het gebruiken en uitbouwen van een SIEM, IDS en overige veelgebruikte security tooling kent geen geheimen voor je.

Je bent bekend met de volgende applicaties en technieken:

• Netwerkarchitectuur (routing/switching/TCP-IP/proxies/firewalls)
• Windows en Linux op beheerdersniveau
• Logging en loggingmechanismen (Splunk, Elastic, etc.)
• IDS en endpoint security oplossingen
• Basiskennis scripting/programmeren
• Basiskennis cryptografie
• Je houdt pro-actief je kennis over technieken en bedreigingen op peil.
• Je hebt ervaring met (geautomatiseerde) monitoring op compliance-maatregelen conform de ISO27001 Annex A en/of de BIO2019.
• Je beschikt over sterke uitdrukkingsvaardigheden, zowel mondeling als schriftelijk. Je kunt gestructureerd adviezen en rapportages opstellen en overbrengen.
• Je hebt kennis van hyperconverged infrastructure, virtualisatie en hybride netwerken, waaronder de koppeling met cloud-diensten.
• Je bezit de kennis en analytische skills om je dagelijkse praktijkervaringen pro-actief te vertalen naar verbeteringen in het SOC-proces.
• Je hebt kennis van ITIL of vergelijkbare systematiek.
• Een certified ethical hacking opleiding of een specifieke training voor SOC-medewerkers is een pré.

Competenties

• Leergierig
• Analytisch
• Samenwerken
• Flexibiliteit
• Creativiteit

Jouw profiel

Je vindt het leuk om onderdeel te zijn van een hecht team en zoekt graag de verbinding met je collega’s (zowel inhoudelijk als persoonlijk). Je voelt het als jouw missie om samen met je collega’s onze organisatie zo goed mogelijk te beschermen tegen digitale bedreigingen.

Je bent van nature nieuwsgierig, zowel naar nieuwe technieken en aanvalsvectoren als naar de grondoorzaak van incidenten. Vanuit je ruime ervaring heb je vertrouwen in je eigen kunnen en deelt die kennis ook graag met minder ervaren collega’s. Je hebt een intrinsieke motivatie om zaken te verbeteren en neemt daarbij graag een trekkende/aanjagende rol op je. Jij kunt je visie helder formuleren en anderen op een goede manier daarvan overtuigen.

Allerbelangrijkste: je zoekt een takenpakket en een werkomgeving die je een gevoel van voldoening geven en waarmee je indirect een verschil kunt maken.

Arbeidsvoorwaarden

Salarisniveau: schaal 11, schaal 12

Maandsalaris: Min €3.344 – Max. €5.825 (bruto)

Dienstverband: Arbeidsovereenkomst voor onbepaalde tijd

Minimaal aantal uren per week: 36

Maximaal aantal uren per week: 36

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd kun je jouw cv en motivatie als word of pdf-bestand uploaden.

Het toetsen van de integriteit van onze nieuwe collega’s is voor het NCSC van groot belang. Om die reden maakt een veiligheidsonderzoek B onderdeel uit van het sollicitatieproces. De duur van het onderzoek zal minimaal 8 weken in beslag nemen. Meer informatie over het onderzoek kun je vinden op https://www.aivd.nl/onderwerpen/veiligheidsonderzoeken.

Een assessment en/of vaardigheidstests kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.

Omdat cyberincidenten en crisissituaties 24 uur per dag en 7 dagen per week kunnen voorkomen, geldt voor deze functie dat je mee draait met de piketdienst

Solliciteren?

Nationaal Cyber Security Centrum (NCSC) nodigt je uit op hun site te solliciteren. Via onderstaande knop verlaat je deze site ga je direct naar het sollicitatieformulier. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.