SOC Analist level 3 - detectie engineer bij ODC-Noord

Vacature kenmerken

Functieomschrijving

Werk mee aan de digitale bescherming van Nederland.

Bij ODC-Noord sta jij midden in de cyberverdediging van de Rijksoverheid. Je werkt aan één van de belangrijkste overheidsdatacenters van het land, waar stabiliteit, veiligheid en innovatie samenkomen. Als SOC Specialist analyseer je dreigingen, onderzoek je incidenten en help je aanvallen te stoppen op systemen die van nationaal belang zijn.

Waarom jij dit wilt
Bij ODC-Noord krijg je een rol die je nauwelijks ergens anders in Nederland vindt:
•    Je werkt aan kritieke nationale infrastructuren met grote schaal en complexiteit.
•    Je krijgt ruimte om te groeien via opleidingen, certificeringen en vakinhoudelijke verdieping.
•    Je werkt met ervaren security-specialisten die kennis delen en graag samenwerken.
•    Je hebt maatschappelijke impact én een werkgever die balans en stabiliteit biedt.

Wat je gaat doen
In ons Security Operations Center:
•    Het ondersteunen van de SOC analisten bij het monitoren, analyseren en onderzoeken van verdachte signalen. (Splunk ES)
•    Het ondersteunen van de SOC analisten bij het uitvoeren van triage (Rapid7 Velociraptor)
•    Bijdragen aan incident response. (Sift workstation)
•    Opstellen en verbeteren van detectie use cases (Sigma rules - detectie enginering).
•    Werken aan standaardisatie en automatisering van het SOC.

Je krijgt toegang tot complexe Cloud- en infrastructuuromgevingen en werkt met moderne tooling.

Onze stack en aanpak (kern):
Splunk ES - MITRE ATT&CK – Sigma – automatisering – standard operating procedures – samenwerking met Vulnerability Management, Security Testing en Security Advies.

Jouw team
Ons SOC-team van 7 personen is onderdeel van de afdeling Security Operations. We werken hecht samen, delen continu kennis en zetten sterk in op automatisering en SOC-maturity. De cultuur is open, ontspannen en gericht op leren met aandacht voor een gezonde balans tussen werk en privé.

Functie-eisen

Wat je meebrengt
Je hoeft niet alles al te kunnen, als je een goede basis hebt en wilt groeien, ben je welkom.
•    Hbo werk- en denkniveau (IT / security).
•    Minimaal 3 jaar ervaring binnen een SOC.
•    Ervaring met SIEM-oplossingen (We werken met Splunk ES).
•    Ervaring met incident response.
•    MITRE ATT&CK kennis en detectie-ontwikkeling.
•    Nice to have: ervaring met threat hunting of digitaal forensisch onderzoek (Magnet Axiom).

Wil je eerst sparren of vrijblijvend kennismaken met het team?
We maken het je graag makkelijk. Je kunt direct bellen of mailen voor een korte kennismaking.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• In deze functie draai je ook piketdiensten
• Het gaat om een functie waarbij je ook diensten draait buiten de reguliere werktijden.
• Deze vrije werkplek is alleen opengesteld voor DUO- en Rijksmedewerkers die in dienst zijn binnen de Staat der Nederlanden met een arbeidsovereenkomst voor (on)bepaalde tijd.
• Deze vacature wordt gelijktijdig in- en extern uitgezet. 
• Rijksmedewerkers hebben voorrang in de sollicitatieprocedure.
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is NAAM FUNCTIE. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie contact op met Voor- en achternaam Recruiter en/of manager op telefoonnummer  06- / mail recruiter. 
• Interesse in deze functie? Stuur ons dan een motivatiebrief samen met jouw (bij voorkeur) Europass CV (www.europass.eu).
• Je kunt reageren t/m DATUM. De gesprekken zullen plaatsvinden in week X.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Kijk voor meer informatie op Banenafspraak – Werken bij DUO.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.
   

Meer over de functiegroep

Expert Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

SSO-Noord

Organisatieomschrijving

SSO-Noord bundelt generieke diensten op het vlak van bedrijfsvoering, zoals inkoop-, datacenters- en IT-diensten. We verkennen continu nieuwe samenwerkingsvormen voor het Rijk. Met onze hoogkwalitatieve diensten kunnen ruim veertig rijksorganisaties hun bedrijfsvoering efficiënt en effectief uitvoeren. Samen met hen dragen wij bij aan rijksbrede duurzaamheidsdoelen en aan maatschappelijk verantwoord inkopen. SSO-Noord is gerelateerd aan de Dienst Uitvoering Onderwijs.

Wil je deel uitmaken van deze vernieuwende en ambitieuze werkgever in Groningen? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.

Organisatie-URL

Afdelingsnaam

DUO/DFS-SSO

Afdelingsomschrijving

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Marco Scherer (manager)

0625555988

Voor meer informatie over de sollicitatieprocedure:

Ruth Collé (recruiter)

0621461559