Als Junior SOC Engineer implementeer, beheer en optimaliseer je technische beveiligingsvoorzieningen waarmee cyberdreigingen worden gedetecteerd, geanalyseerd en opgevolgd. Je werkzaamheden richten zich op het realiseren van betrouwbare beveiligingsmonitoring, het aansluiten van log- en databronnen, het ontwikkelen en onderhouden van detectieregels en het automatiseren van terugkerende SOC-processen.

Je voert de werkzaamheden in nauwe samenwerking met de medior/senior engineers uit, binnen de vastgestelde architectuur, beveiligingskaders en prioriteiten.

Je maakt onderdeel uit van het Team Informatiebeveiliging binnen Continuïteit en Technisch Beheer en legt hiërarchisch verantwoording af aan de Operationeel Manager en inhoudelijk aan de Teamlead SOC.

Je primaire werkzaamheden bestaan uit een aantal onderdelen:

• Ontwikkelen en beheren van de beveiligingsmonitoring: je realiseert en beheert in nauwe samenwerking met de medior/senior SOC-engineer technische voorzieningen voor beveiligingsmonitoring en zorgt voor een betrouwbare werking daarvan.
• Integreren van beveiligingsgegevens: je maakt beveiligingsgegevens uit verschillende bronnen beschikbaar voor monitoring en analyse.
• Automatiseren van securityprocessen: je automatiseert terugkerende werkzaamheden om de effectiviteit van het SOC te vergroten.
• Technisch adviseren en ondersteunen: je adviseert collega's, projecten en beheerteams over technisch-operationele beveiligingsvraagstukken.

De voornaamste elementen in jouw rol zijn:

• Je bent onderdeel van een enthousiast, maar vooral professioneel en goed functionerend SOC, waarin samenwerken een belangrijke rol speelt.
• Je bent verantwoordelijk voor:
  • De correcte inrichting en werking van de aan jou toegewezen monitoring- en detectievoorzieningen;
  • Technische ondersteuning bij incidentanalyse en incidentrespons;
  • De ontwikkeling en het beheer van scripts en automatiseringen;
  • Tijdige signalering van technische risico's, verstoringen en verbetermogelijkheden;
  • Zorgvuldige documentatie en overdracht van gerealiseerde oplossingen.

• Minimaal een afgeronde wo ICT-opleiding in de richting Cybersecurity.
• Goede kennis van scripting, bijvoorbeeld PowerShell en Python.
• Goede kennis van Security monitoring, incidentrespons en informatiebeveiliging.
• Goede kennis van SIEM oplossing Elastic, Tenable SC en MITRE ATT&CK.
• Goede kennis van Windows-, Linux- en cloudomgevingen (Azure en Microsoft 365 Security).
• Goede kennis van netwerkbeveiliging, waaronder firewalls, IDS/IPS en netwerkprotocollen.

Competenties

• Analyseren
• Organisatiesensitiviteit
• Omgevingsbewustzijn
• Resultaatgerichtheid
• Plannen en organiseren
• Overtuigingskracht
• Netwerken

De Immigratie- en Naturalisatiedienst heeft bij de directie Informatievoorziening 1 vacature voor een Junior SOC Engineer (FGR: Expert Informatievoorziening S11).

Het betreft een arbeidsovereenkomst voor bepaalde tijd voor de duur van 12 maanden met uitzicht tot een arbeidsovereenkomst voor onbepaalde tijd.

Er is voor deze functie een beoogde kandidaat.

In deze functie behoort hybride werken tot de mogelijkheden. Daarbij wordt verwacht dat je op locatie in Den Haag aanwezig bent op momenten dat het voor de uitvoering van je functie of om organisatorische redenen gewenst is. Dit is in overleg met je leidinggevende.

Bij voldoende sollicitanten kan de vacature eerder worden gesloten dan de aangegeven deadline. Na het sluiten van de vacature kunnen er voor deze ronde geen sollicitaties meer in behandeling worden genomen, we vragen je daarom vriendelijk om niet tot het laatste moment te wachten met het insturen van jouw sollicitatie.

• Als je in dienst bent van het Rijk en solliciteert met een aanwijzing als verplichte van-werk-naar-werkkandidaat of herplaatsingskandidaat, verzoeken wij je een kopie van de aanwijzingsbrief mee te sturen met de sollicitatie.
• Wanneer je via een uitzend- detacheringsbureau werkzaam bent bij de Rijksoverheid dit graag vermelden in je brief.
• Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten.
• Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Desgewenst kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.
• Diversiteit en inclusie zijn belangrijke thema’s bij het Rijk en de IND. De overheid wil dat iedereen zich thuis voelt bij het Rijk en dat medewerkers bewuster nadenken over een inclusieve werkomgeving.
• Je hebt ook bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid.
• Een assessment kan deel uitmaken van de selectieprocedure.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.