Medior SOC specialist – SSC-ICT - Verloning vacature

Vacatureomschrijving

SSC-ICT is ICT-dienstverlener van en voor het Rijk en bedient ministeries. De organisatie wil zich verder ontwikkelen in interactie met haar klanten, de ministeries, en is trots op haar publieke taak en de grootschalige projecten die ertoe doen.

Aan het begin van dit millennium verzorgden alle ministeries zelf en onafhankelijk van elkaar de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Sinds 2014 is SSC-ICT een feit.

SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Deze diensten worden verleend aan de ministeries van Binnenlandse Zaken en Koninkrijksrelaties, Justitie en Veiligheid, Buitenlandse Zaken, Infrastructuur en Waterstaat, Sociale Zaken en Werkgelegenheid, Volksgezondheid, Welzijn en Sport en Financiën.

ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker.

SSC-ICT groeit naar één organisatie met één gezicht. Er wordt gewerkt aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. Het doel is stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

De opdracht valt binnen SSC-ICT Chief Technology Office (CTO). CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie en fungeert tevens als CIO-office.

Als Medior Security Analist bij het SSC-ICT Security Operations Center draag je bij aan de weerbaarheid van de Rijksoverheid tegen hackpogingen en cyberdreigingen. Dit doe je door events en incidenten op te volgen die we zelf signaleren of die binnenkomen vanuit onze partners.

Je monitort, interpreteert en associeert logdata en komt dan met doordachte oplossingen om dreigingen weg te nemen. Als medior heb je de bevoegdheden om oplossingen aan te dragen en werk je mee in alle incidenten.

Naast je werk in de dagelijkse operatie draag je bij aan een sterker Security Operations Center. Je werkt dan bijvoorbeeld mee aan het beheer en onderhoud van tooling, het verbeteren van detectie door ontwikkeling van usecases, of het optimaliseren van de werkwijze.

Eisen

• Kandidaat beschikt over minimaal HBO werk- en denkniveau.
• In het bezit van het GIAC Certified Incident Handler (GCIH) certificaat.

Wensen

• Aantoonbare ervaring met een SIEM-tooling, bij voorkeur Splunk.
• Ervaring met beheer- en beveiligingsmethodieken zoals BIO, ISO 27001/2 en/of NIST.
• In het bezit van securitycertificeringen bijvoorbeeld GMON, GCFA, GCFE, GPEN en/of GCIA.
• Ervaring met het werken binnen een Security Operations Center als Medior Analist.
• De kandidaat beschikt over een B-screening in een zelfde of vergelijkbare functie bij de overheid.
• Kandidaat begrijpt de opdracht en past binnen de organisatie.

Competenties

• Pro-actief
• Communicatief vaardig
• Teamplayer
• Integer
• Luisteren, samenvatten en doorvragen

Overige informatie

SSC-ICT is ICT-dienstverlener van en voor het Rijk en vervult een publieke taak. De organisatie is uitgegroeid tot circa 1.200 medewerkers en levert veilige, flexibele en slagvaardige ICT-diensten aan meerdere ministeries.

SSC-ICT groeit naar één organisatie met één gezicht en werkt aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. Binnen de organisatie staan samenwerken, van elkaar leren, de beleving van gebruikers centraal stellen en plezier hebben in het werk centraal.

CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie. Deze eenheid fungeert tevens als CIO-office.