Hoe jij bijdraagt
In de rol van security analist zul je samenwerken met een toegewijd team van experts. Op ingeroosterde dagen ben jij medeverantwoordelijk voor de operatie van het SOC en dus het monitoren van het digitale netwerk van Rijkswaterstaat. Je analyseert complexe cyberincidenten en monitort securitymeldingen. Deze volg je op met behulp van tooling, zoals SIEM en Threat Intelligence-systemen. Dit doe je samen met je collega analisten, interne en externe partners.
Jouw werkzaamheden
Je draagt onder meer bij aan:
- Het monitoren van, analyseren van en reageren op security meldingen, waaronder deelname aan het CERT tijdens de ingeroosterde diensten.
- Het ondersteunen van junior collega’s in hun werkzaamheden.
- Het proactief uitvoeren en verbeteren van threat hunting activiteiten, waaronder het zoeken naar onbekende incidenten en het opstellen van verbetervoorstellen voor security monitoring en detection engineering.
- Het uitvoeren van de gehele cyclus van cyber threat intelligence (CTI), van requirements opstellen tot rapporteren en reflecteren, en het onderhouden van contacten binnen de CTI-samenwerkingsverbanden.
- Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.
- Het inbrengen van security, OT (operational technology) en IA (industriële automatisering), (detection) engineering kennis voor zowel het SOC als de rest van de organisatie.
Jouw team
Het SOC bestaat momenteel uit ongeveer 16 mensen. Je werkt zeer nauw samen met je directe collega’s binnen het SOC en het Security Centre, maar hebt ook regelmatig contact met collega’s binnen de Centrale Informatievoorziening (CIV) en de rest van Rijkswaterstaat. Daarnaast wordt er ook nauw samengewerkt met andere SOC’s binnen de Rijksoverheid waarbij kennis en ervaringen gedeeld worden.
Meer weten?
Graag laten wij je zien waar onze ICT- en securityspecialisten werken. Wil je meer weten over de functie of over het SOC? Bel dan met Matthijs Goofers, SOC-lead, via 06 11 20 28 09. Of met Thom Spitzen, security analist, via 06 27 82 57 33. Zij zijn bereikbaar voor vragen over deze vacature en staan je graag te woord!
Hoe solliciteer je?
Wil jij jouw kennis inzetten voor de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime? Solliciteer dan direct! Wij vragen voor deze vacature geen standaard motivatiebrief, maar ontvangen graag op 1 A4 jouw antwoorden op de volgende vragen:
- Motivatievraag: Wat maakt deze functie als threat hunting security analist bij Rijkswaterstaat voor jou uniek of aantrekkelijk in vergelijking met andere functies?
- Analytisch vermogen: Beschrijf een situatie waarin je een complex probleem hebt geanalyseerd. Hoe heb je de situatie aangepakt en welke stappen heb je genomen om het probleem op te lossen?
- Samenwerken: Geef een voorbeeld van een project of situatie waarbij je met verschillende disciplines moest samenwerken om een probleem op te lossen. Hoe deed je dat?