Security Incident Analist (2FTE)

Bedrijfsomschrijving

Over de afdeling

De afdeling End User Services (EUS) is opgesplitst in twee clusters: EUS-EUC (End User Computing) en EUS-MaC (Messaging and Collaboration).

• EUS-EUC is onderverdeeld in twee teams: één team voor de DUO-organisatie en één team voor de overige onderdelen binnen het Ministerie van Onderwijs, Cultuur en Wetenschap (OCW). Beide EUC-teams bestaan uit ongeveer 12 medewerkers en hebben elk een dedicated Service Owner en Scrum Master.
• EUS-MaC bestaat uit 5 medewerkers.

Daar waar nodig ondersteunen de teams binnen EUS elkaar.

Over DUO

DUO verzorgt als uitvoeringsorganisatie, onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap, de uitvoering van complexe wet- en regelgeving en beschikt over een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen.

Werken bij Randstad Digital

Randstad Digital is de IT-dienstverleningstak van Randstad Groep Nederland, gespecialiseerd in digitale transformatie en het bieden van IT-oplossingen bij onze klanten. Wij bieden IT-consultancy, projectmanagement en het detacheren van IT-professionals. Ons doel is organisaties te ondersteunen bij het realiseren van hun digitale ambities. We combineren lokale expertise met een wereldwijd netwerk van IT-talent. Bij ons staat het verbinden van de juiste mensen met de juiste projecten centraal.

Randstad Digital is in 10 verschillende landen actief en bestaat uit meer dan 25.000 medewerkers. In Nederland zijn wij gevestigd in onder andere Amsterdam, Utrecht, Zwolle, Groningen, Eindhoven en Rijswijk.

Functieomschrijving

Als Security Incident Analist ben je onderdeel van het Security Operations Center (SOC) en bewaak je samen met je team de systemen en netwerken. Je bent vaak de eerste die ziet wanneer er iets niet klopt: je beoordeelt meldingen, onderzoekt wat er aan de hand is en zorgt dat er snel en gericht wordt gereageerd, zodat de vitale ICT-diensten veilig en beschikbaar blijven. Je blijft niet bij het afhandelen van meldingen, maar vertaalt actuele dreigingen naar betere detectie en helpt het SOC zich verder te ontwikkelen in processen, tooling en detectiecapaciteit.

Tot de werkzaamheden behoren:

• het monitoren van systemen en netwerken en het beoordelen van security-meldingen;
• het onderzoeken van verdachte gebeurtenissen (zoals ongebruikelijke inlogpogingen, vreemde processen of afwijkend netwerkverkeer) en bepalen of er sprake is van een echte dreiging;
• het opstellen van een incident bij een dreiging en opvolgen van incidenten: impact inschatten, indammen en de juiste teams/collega’s inschakelen;
• het vastleggen van bevindingen en het verbeteren van detectie, zodat dreigingen voortaan sneller of automatisch worden herkend;
• het vertalen van dreigingsinformatie naar concrete detectieregels en use cases;
• het terugdringen van onterechte meldingen (false positives);
• het delen van kennis met collega’s en bijdragen aan werkinstructies en de doorontwikkeling van het SOC.

Achtergrond opdracht

Overheidsdatacenter Noord (ODC-Noord) is een dienstverlener van datacenterdiensten en clouddiensten voor de Rijksoverheid. ODC-Noord is gepositioneerd onder DUO maar is een zelfstandige dienstverlener van diensten aan meer de 40 organisaties binnen het Rijk. ODC-Noord is hiermee de cloud dienstverlener binnen de Rijksoverheid. Wij investeren in een efficiënte overheid. Vanuit onze datacenters leveren wij gestandaardiseerde, schaalbare en duurzame clouddiensten. ODC-Noord is een ambitieuze organisatie, met een groeiend aanbod van diensten en met steeds meer afnemers. ODC-Noord volgt kansen en mogelijkheden in de markt en deelt zijn innovatieve inzichten met zijn omgeving. Wij zijn oplossingsgericht, transparant, maken duidelijke afspraken en komen deze na. Wij werken vanuit een compacte en wendbare organisatie.

Functie-eisen Harde eisen

• Cybersecurity Management - HBO werk- en denkniveau (in een richting als cybersecurity, netwerk- en securitybeheer of (technische) informatica)
• Relevante securitycertificering, zoals Blue Team Level 1, CompTIA CySA+, CISSP, OSCP of vergelijkbaar
• Uitstekende beheersing van het Nederlands en goede beheersing van het Engels
• Aantoonbare en recente ervaring binnen een SOC: het onderzoeken, analyseren en opvolgen van security-incidenten - 3jr
• Aantoonbare ervaring met een SIEM/EDR-omgeving, inclusief het zelf opstellen van zoekopdrachten/queries - 3jr
• Aantoonbare kennis van het MITRE ATT&CK-framework en van aanvalstechnieken en malwaregedrag, en kennis van netwerken en van zowel Linux als Windows, inclusief virtualisatie en containerisatie - 3jr

 

Wensen

• Ervaring met detection engineering: het zelf bouwen van detectieregels (bijvoorbeeld Sigma) en het onboarden/parsen van nieuwe logbronnen
• Ervaring met threat hunting en threat intelligence (IOC’s, STIX)
• Offensieve ervaring (pentesten, vulnerability management) met tooling als Nessus, OpenVAS, Burp Suite of Nmap, ingezet om detectie te versterken
• Ervaring met scripten en automatiseren (Python, Bash of PowerShell) van terugkerende SOC-werkzaamheden
• Kennis van security-normen en wet- en regelgeving (ISO 27001, CIS Benchmarks, BIO, AVG, NIS2)

Arbeidsvoorwaarden Arbeidsvoorwaarden

• Een uitstekend salaris tot € 5.500,- bruto per maand;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een contract voor onbepaalde tijd;
• Een dertiende maand of een vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar op basis van 40 uur;
• Een aantrekkelijke Pensioen Plus-regeling.

Overige arbeidsvoorwaarden

• Reiskosten- en thuiswerkvergoeding;
• Een netto budget van € 750,- om jouw thuiswerkplek in te richten;
• Opleidingen via de Randstad Digital Academy met erkende certificaten;
• Referral bonussen tot maximaal € 1.500,-;
• Collectieve voordelen op verzekeringen en de personeelsvoordeelwinkel;
• Een vast HR-aanspreekpunt en persoonlijke begeleiding door een talentmanager;
• Kennis- en netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.

Ben je zzp’er of leverancier?

Dan biedt Randstad Digital met Prolance een zeer aantrekkelijk alternatief voor deze opdracht. We gaan graag met je in gesprek over de mogelijkheden voor jouw expertise. Deze opdracht staat daarnaast open voor leveranciers via doorleen.