Als gedreven specialist met een passie voor cybersecurity speel jij een cruciale rol in de bescherming van de Nederlandse vitale infrastructuur. Het Rijkswaterstaat Security Operations Center nodigt jou uit om ons team te versterken als security analist. Je werkt intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Lees verder en ontdek hoe jij kunt bijdragen aan een digitaal veiliger Nederland!

Hoe jij bijdraagt in jouw rol
In de rol van security analist zul je samenwerken met een toegewijd team van experts. Op ingeroosterde dagen ben jij (mede-)verantwoordelijk voor de operatie van het SOC en dus het monitoren van het digitale netwerk van Rijkswaterstaat. Je analyseert complexe cyberincidenten en monitort securitymeldingen. Deze volg je op met behulp van tooling, zoals SIEM/IDS-systemen. Dit doe je samen met je collega analisten, interne en externe partners.

Jouw werkzaamheden
Je draagt onder meer bij aan:

• Het monitoren van, analyseren van en reageren op security meldingen, waaronder deelname aan het CERT.
• Het automatiseren van processen binnen het Security Operation Centre (SOC) voor een snellere incident opvolging en minder werklast.
• Het verbeteren en uitbreiden van threat intelligence, security monitoring, detectie engineering, security testen, threat hunting en forensische capaciteiten.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.
• Het inbrengen van security, OT (operational technology) en IA (industriële automatisering), cloud engineering of DevOps kennis voor zowel het SOC als de rest van de organisatie.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.

Je zit in je kracht als je proactief naar ongewenste afwijkingen in de ICT, en IA/OT-omgeving mag zoeken, bestaande "use cases" en platformen van het SOC controleert en je bevindingen kan vertalen naar verbeterende en nieuwe "use cases". Naast je ingeroosterde diensten, kun je aan de slag met inhoudelijke (verbeter)projecten, afhankelijk van je expertise en interesse. Denk hierbij aan het verbeteren of opstellen van use cases voor security monitoring, threat hunting, automatiseren van processen, forensische onderzoeken, uitbreiden van threat intel, ontwikkelen van nieuwe systemen en/of processen.

Jouw team
Het SOC bestaat momenteel uit ongeveer 16 mensen. Je werkt zeer nauw samen met je directe collega’s binnen het SOC en het Security Center, maar hebt ook regelmatig contact met collega’s binnen de Centrale Informatievoorziening (CIV) en de rest van Rijkswaterstaat. Daarnaast wordt er ook nauw samengewerkt met andere SOC’s binnen de Rijksoverheid waarbij kennis en ervaringen gedeeld worden.

Meer weten?
Graag laten wij je zien waar onze ICT- en securityspecialisten werken. Wil je meer weten over de functie of over het SOC? Bel dan met Matthijs Goofers, SOC-lead, via 06-1120 2809 (29 december tot 2 januari afwezig) of Thom Spitzen, security analist, via 06-27825733. Zij zijn bereikbaar voor vragen over deze vacature. Zij staan je graag te woord!

Hoe solliciteer je?
Wil jij jouw kennis inzetten voor het verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime? Solliciteer dan direct! Wij vragen voor deze vacature geen standaard motivatiebrief, maar ontvangen graag op 1 A4 jouw antwoorden op de volgende vragen:

1. Motivatievraag: Wat maakt deze functie als security analist bij Rijkswaterstaat voor jou uniek of aantrekkelijk in vergelijking met andere functies?
2. Analytisch vermogen: Beschrijf een situatie waarin je een complex probleem hebt geanalyseerd. Hoe heb je de situatie aangepakt en welke stappen heb je genomen om het probleem op te lossen?
3. Samenwerken: Geef een voorbeeld van een project of situatie waarbij je met verschillende disciplines moest samenwerken om een probleem op te lossen. Hoe deed je dat?

Kennis en ervaring:

• Je hebt minimaal een relevante studieachtergrond in bijvoorbeeld ICT, security, DevOps of OT/IA.
• Relevante werkervaring op basis van de functie:
  
  • Medior > 2 jaar
  • Senior > 5 jaar
• Je hebt kennis van Windows en Linux systemen.
• Ervaring met industriële automatisering is een pre.
• Ervaring met DevOps is een pre.
• Ervaring met automatisering is een pre.

Competenties:

• Je zoekt de samenwerking op en stemt daarbij het eigen werk af op anderen.
• Je hebt analytisch vermogen en kunt risico’s, kwetsbaarheden en genomen maatregelen doorgronden.
• Je weet met jouw communicatie organisaties kritisch te bevragen op hun veerkracht en weerbaarheid
• Je werkt nauwkeurig en gestructureerd, waarbij je complexe analyses helder rapporteert.

• Je bent op roosterbasis verantwoordelijk voor de operationele taken binnen het SOC (tussen 07:00-17:00). In de toekomst worden de servicetijden mogelijk verruimd. Op roulatiebasis maak je deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je dienstdoende collega’s.
• Een veiligheidsonderzoek (VGB) maakt deel uit van de sollicitatieprocedure.
• Je standplaats is Delft. Bij Rijkswaterstaat werken we volgens de richtlijnen van de overheid. SOC-werkzaamheden vinden op roosterbasis plaats op kantoor. Afhankelijk van de aard van het werk kun je thuis werken.
• De (online) selectiegesprekken vinden doorlopend plaats.
• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• Een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties maakt deel uit van het sollicitatieproces.