Ben jij de SOC Analist die alles weet of wilt weten over informatiebeveiliging? Wil jij werken in het hart van de digitale overheid? Dan gaan we graag met jou in gesprek!

Als SOC Analist werk je in het hart van de digitale overheid. Samen met je collega’s waak jij over de digitale veiligheid voor producten en diensten zoals DigiD, MijnOverheid en Digipoort. Dankzij deze diensten van Logius kunnen mensen veilig hun belastingaangifte doen, kan een overheidsorganisatie digitaal post sturen naar burgers en kan de Douane miljoenen berichten over inkomende en uitgaande goederen verwerken. Je bent primair verantwoordelijk voor de security monitoring en detectie van de Logius diensten en draagt bij aan de ontwikkeling en verbetering van de monitoring en detectie middelen. Je adviseert en ondersteunt jouw collega’s bij het uitdenken en beoordelen van nieuwe cyber(crime) aanvalsmethoden. Je denkt pro-actief mee over de Logius kaders en architectuur van de monitoring & detectie omgeving.

Logius wil sneller inspelen op veranderingen in de samenleving, die staat nooit stil en wij ook niet. Daarom werken wij met het Scaled Agile Framework (SAFe) als best practice om Agile werken toe te passen waardoor wij als organisatie wendbaar en flexibel kunnen inspelen op deze veranderlijke samenleving. Samenwerken staat daarbij voorop in onze manier van denken, werken en organiseren.

Taken en verantwoordelijkheden

• Monitoren en analyseren van netwerken, systemen en applicaties met SIEM tools
• Afhandelen mailbox en 2de lijns SOC meldingen, opvolgen van security meldingen (alerts) en incidenten
• Opstellen playbooks voor afhandeling en opvolging door 1ste lijns SOC
• Analyseren van logs en alerts om verdachte activiteiten te signaleren
• Identificeren en analyseren van dreigingen, zoals malware en DDoS
• Uitvoeren van kwetsbaarhedenscans
• Opstellen en uitwerken van analyses naar aanleiding van dreiging informatie.

Je persoonlijke ontwikkeling vinden we erg belangrijk. Daar krijg je bij ons alle ruimte en diverse mogelijkheden voor om te groeien in de richting die jij kiest.

Met jouw analytisch en conceptueel vermogen weet je complexe ketens, systemen en netwerken snel te doorgronden. Dankzij je kennis van netwerken, besturingssystemen en applicaties kun je moeiteloos schakelen met technische specialisten. Je houdt het hoofd koel tijdens incidenten, werkt graag samen in multidisciplinaire teams en weet hoofd- van bijzaken te scheiden. Met je passie voor het vak vertaal je technische inzichten helder naar managers en bestuurders. Samen met collega’s en leveranciers vorm je een essentiële schakel in de monitoring en detectie van de Logius-dienstverlening.

• HBO/WO werk- en denkniveau
• Minimaal 2 jaar ervaring in een SOC- of vergelijkbare security rol
• Ervaring met SIEM-tooling (zoals Splunk, QRadar, Sentinel)
• Ervaring met incident response-processen en frameworks (MITRE ATT&CK, NIST)
• Ervaring met aanvalstechnieken, malware, Windows en Linux systemen.
• Basiskennis van scripting en loganalyse (zoals regex) en bereidheid om je verder te specialiseren via technische trainingen.

• Analytisch sterk
• Communicatief vaardig
• Creativiteit
• Netwerken
• Omgevingsbewustzijn
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!

• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces. Dit doen we altijd in overleg met jou.
• Deze functie betreft een vertrouwensfunctie, er is een verklaring van geen bewaar (vgb-b) nodig voor het vervullen van deze functie.