Security analist level 2

Functie­omschrijving

De Justitiële ICT Organisatie - een grote ICT-leverancier binnen de Overheid - is op zoek naar een Security Analist Level 2.

De kerntaak van de Security Analist level 2 in het Security Operations Center van de Justitiële ICT Organisatie is het opsporen, signaleren, analyseren en afhandelen van IT-beveiligingsincidenten van de beheerde (klant)systemen en infrastructuur.

Daarnaast biedt de analist ondersteuning aan het SOC team op 1ste, 2de en 3de lijn bij cyber security onderzoeken en bij het verbeteren en ontwikkelen van de security monitoring dienstverlening aan klanten en onderliggende processen.

Het SOC team is in opbouw en bestaat momenteel uit een aantal analisten op verschillende niveaus waaronder, experts op het gebied van security monitoring en forensisch onderzoekers en wordt aangestuurd door het hoofd SOC.

Primaire activiteiten:

•    Monitoren en analyseren van security events met behulp van SIEM/IDS en endpoint security systemen;
•    Analyseren en opvolgen van security meldingen en -incidenten;
•    Nauw samenwerken met de diverse oplospartijen binnen de organisatie en beheren van openstaande meldingen en wijzigingen;
•    Identificeren en analyseren van dreigingen voor de organisatie;
•    Ontwikkelen en beschikbaar stellen van werkinstructies voor de level 1 Security Analist.

Secondaire activiteiten:

•    Meehelpen de SIEM en monitoring technologie verder te ontwikkelen en te implementeren;
•    Beleid- en adviesvoorbereiding inzake informatiebeveiliging naar aanleiding van ontwikkelingen of incidenten;
•    Ondersteuning bij het maken van advies en feitenrapportages t.a.v. Securitymaatregelen;
•    Adviseren van securitymanagement en de beheerorganisaties;
•    Aansluiten en monitoren van logbronnen op SOC platformen
•    Scripten en automatiseren van SOC-platformen;
•    Uitvoeren van kwetsbaarhedenscans;
•    Uitvoeren of regisseren van kwetsbaarhedenanalyses;
•    Opstellen van rapportage.

Functie-eisen

• HBO of Academisch werk/denk niveau, goed analytisch vermogen
• Minimaal 2 - 3 jaar aantoonbare (werk)ervaring in cybersecurity
• Kennis van netwerk technologie: routing/switching/TCPIP/proxies/firewalls
• Kennis van operating systemen: Windows en Linux op beheerdersniveau, meer specifiek de beveiliging ervan;
• Kennis van logging en logmechanismen;
• Kennis en ervaring met van één of meerdere SIEM en logmanagementsystemen: zoals splunk, elastic, arcsight, loglogic, IBM etc.
• Kennis van IDS en endpoint security oplossingen en pentesting tooling;
• Basis scripting en/of programeerkennis in een (script)taal(bash/python/c#/powershell/java/javascript/php)
• Basiskennis cryptografie
• Bereid intensieve technische trainingen te volgen/specialiseren op het gebied van operationele security en monitoring.
  

Arbeids­voorwaarden

• Salaris­niveau schaal 11
• Maand­salarisMin €3.608 - Max. €5.503 (bruto)
• Dienst­verbandArbeidsovereenkomst voor onbepaalde tijd
• Minimaal aantal uren per week36
• Maximaal aantal uren per week36

Overige arbeids­voorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Op 1 januari 2024 worden de salarissen met 1,5% verhoogd.

Bijzonderheden

• Solliciteren? Upload je motivatie en cv viawww.werkenvoornederland.nlofwww.mobiliteitsbank.nl
• Ben je in dienst van de Rijksoverheid en heb je een aanwijzing als Van-Werk-Naar-Werk-kandidaat of ben je (medisch) herplaatsing kandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie.
• Een assessment kan deel uitmaken van de procedure.
• Voor deze functie is een Verklaring Omtrent het Gedrag (VOG) vereist.
• Als jouw profiel niet voldoende aansluit bij deze vacature, maar wél bij een andere vacature binnen onze dienst, dan leggen wij jouw sollicitatie voor bij de desbetreffende vacaturehouder. Als die jou voor een sollicitatiegesprek wil uitnodigen, vragen wij je of je daarvoor openstaat.
• Daarnaast is er binnen de Justitiële ICT Organisatie een activiteitencommissie  en zijn er werkgroepen op het gebied van "Vitaliteit" en "Werkgeluk" actief. Deze organiseren diverse activiteiten voor alle medewerkers om actief en energiek te blijven en verbinding te houden. 

• Let op:

  de einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten zich aandragen en sluit wanneer de vacature is vervuld. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.