Het Ministerie van Financiën vertrouwt op een sterke ICT-beveiliging. Als SOC-Analist werk je samen met een team van securityspecialisten aan het bewaken van beveiligingsgebeurtenissen in kritische systemen, zoals schatkistbankieren en de miljoenennota. Je bent het eerste aanspreekpunt (first responder) bij beveiligingsincidenten en zorgt ervoor dat we snel en adequaat reageren om continuïteit en stabiliteit te waarborgen.

Je vertaalt actuele cyberdreigingen naar effectieve maatregelen binnen het SOC. Samen met de business ontwikkel je nieuwe detectieregels (use cases, waarmee je dreigingen en fraude vroegtijdig signaleert) en optimaliseer je monitoringssystemen. Je analyseert beveiligingssignalen en incidenten, werkt aan het verminderen van onterechte alarmen (false positives) en past bij incidentafhandeling het incident response draaiboek (playbook) toe. Daarnaast draag je bij aan de doorontwikkeling van het SOC, bijvoorbeeld door het aansluiten van logbronnen of het meewerken aan SIEM engineering wanneer je daar affiniteit voor hebt.

Je werkt intensief samen met interne oplosgroepen, zoals technisch beheerders Netwerk, Windows en Linux, om incidenten te analyseren en op te lossen. Ook beoordeel je dreigingsinformatie van bronnen als het Nationaal Cyber Security Centrum (NCSC) voor concrete beveiligingsadviezen.

Dit krijg je

• Een maatschappelijk relevante functie waarin je direct bijdraagt aan een veilige digitale overheid;
• Hybride werken: gemiddeld 2 tot 3 dagen per week op kantoor, afhankelijk van rooster en werkzaamheden;
• Ingeroosterd als incidenthandler van dienst binnen het SOC, in overleg met het team; in de toekomst mogelijk consignatiediensten (piket);
• Volop ruimte om door te groeien richting SIEM engineering, onboarding van logbronnen en ontwikkeling van detectie;
• Goede secundaire arbeidsvoorwaarden, inclusief opleiding en doorgroeimogelijkheden.

• Minimaal 3 jaar aantoonbare relevante ervaring in SOC, (security) monitoring, incident response of beheer met duidelijke focus op ICT-beveiliging
• Minimaal hbo werk – en denkniveau , bij voorkeur met een opleiding in cybersecurity, informatiebeveiliging of een vergelijkbare richting
• Ervaring met SIEM-systemen (bij voorkeur Splunk Enterprise Security), kennis van detectieregels (use cases) en incident response draaiboeken (playbooks)
• Bekend met Threat Intelligence-systemen, securitybeleid en EDR-/NDR-producten (Endpoint/Network Detection & Response)
• Communicatief vaardig, analytisch sterk en zelfstandig, maar ook een echte teamspeler.

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele voorkeur. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving. 

• Draag jij graag bij aan een financieel gezond Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. Maar we staan ook open voor andere vormen, zoals een video- (met bijgevoegd je cv) of presentatie-sollicitatie (in PowerPoint). In het laatste geval plak je de link van je sollicitatie in een pdf- of word-bestand. Zo kunnen we je sollicitatie goed verwerken. 
• Let op: Je krijgt binnen deze functie mogelijk te maken met vertrouwelijke informatie. Het is belangrijk dat je hier integer mee omgaat. Een veiligheidsonderzoek (VGB-B) maakt daarom deel uit van de procedure.
• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring. Dit betekent dat er ook sprake kan zijn van een aanloopschaal.
• De keuze voor een nieuwe baan kan best spannend zijn. We richten jouw overstap daarom zo persoonlijk mogelijk in. Via een introductiebijeenkomst en een onboarding app helpen we je om je weg te vinden en leer je hoe alles werkt binnen Financiën. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging. 
• Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.
• Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.