Security analist

Als gedreven specialist met een passie voor cyber security, speel jij een cruciale rol in de bescherming van onze vitale infrastructuur. Het Rijkswaterstaat Security Operations Center (SOC) nodigt jou uit om ons team te versterken als security analist. Je werkt intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Lees verder en ontdek hoe jij kunt bijdragen aan een digitaal veiliger Nederland!

Hoe jij bijdraagt in jouw rol

In deze rol als security analist werk je nauw samen met een toegewijd team van experts. Samen draag je bij aan:

• het monitoren, analyseren en reageren van security meldingen, waaronder deelname aan het CERT. dit helpt om bedreigingen vroegtijdig te detecteren en te verhelpen
• het automatiseren van processen binnen het SOC om incidenten efficiënter op te volgen en de werkdruk te verlagen
• het verbeteren en uitbreiden van security monitoring, detectie engineering, security testen, threat hunting en forensische capaciteiten
• het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen
• het inbrengen en ontwikkelen van security, operational technology (OT)/industriële automatisering (IA), cloud, engineering of DevOps kennis voor zowel het SOC als de rest van de organisatie

Dit alles doe je door samen te werken met partijen binnen Rijkswaterstaat, de Rijksoverheid of er buiten.

Dit is waar jij voldoening uit haalt

Samen met je team ben je verantwoordelijk voor de operatie van het SOC en het monitoren van het digitale netwerk van Rijkswaterstaat. Je bent helemaal in je element wanneer je complexe cyberincidenten analyseert. Met behulp van tooling, zoals SIEM/IDS-systemen, monitor je securitymeldingen en volg je deze op. Het nauw samenwerken met gedreven analisten, interne partners (zoals beheerders en asset managers) en externe partners (bijvoorbeeld partner SOC’s binnen andere overheidsorganisaties), geeft je een extra boost.

Je zit in je kracht als je proactief naar ongewenste afwijkingen in de ICT, en ICS/SCADA-omgeving mag zoeken en bestaande "use cases" en platformen van het SOC controleert en je bevindingen kan vertalen naar je verbeterende en nieuwe "use cases". Naast je ingeroosterde diensten, kan je aan de slag met inhoudelijke (verbeter)projecten, waaronder verbeteren van detectie, opvolging en automatiseren van processen. Op deze manier draag je bij aan het ontwikkelen van strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.

Wat wij aan jou waarderen

Je bent proactief en kijkt altijd naar manieren om onze dienstverlening te verbeteren. Dit doe je door te netwerken, kennis te delen en creatieve ideeën en oplossingen te bedenken. Op jouw kennis kunnen je collega's dan ook rekenen.

Binnen het SOC wordt nauw samengewerkt met verschillende disciplines en kennisgebieden. Hierdoor bereiken we de beste resultaten! Je vindt het dus leuk om met verschillende mensen te werken en past je makkelijk aan.

Heb je kennis van of ervaring met OT/Industriële Automatisering of DevOps? Dan is dat mooi meegenomen!

Mocht je nu niet (veel) ervaring hebben met security analyses, maar voldoe je wel aan de andere verwachtingen? Geen probleem, wij zorgen er voor dat je binnen no time deze analyses kan maken!

Meer weten?

Deze vacature is algemeen beschreven voor zowel junior (schaal 10), medior (schaal 11) en senior (schaal 12) analist, voor verschillende kennisgebieden. We verwachten zeker niet dat je voldoet aan alle beschreven zaken en nodigen je daarom uit om te solliciteren of te bellen als je interesse heb in een van de beschreven zaken!

Graag laten wij je zien waar onze ICT- en securityspecialisten werken. Wil je meer weten over de functie of over het SOC? Bel dan met Matthijs Goofers, SOC-lead, via 06-11202809 of met Thom Spitzen, SOC analist via 06-12429650. Zij staan je graag te woord!

• je hebt een relevante studieachtergrond in bijvoorbeeld ICT, security, DevOps of OT/IA
• je hebt relevante werkervaring als security analist of engineer (schaal 10 is 0-2 jaar werkervaring, schaal 11 is minimaal 2 jaar werkervaring en schaal 12 is minimaal 5 jaar werkervaring)

• je bent op roosterbasis verantwoordelijk voor de operationele taken binnen het SOC (tussen 07:00-17:00) In de toekomst worden de servicetijden mogelijk verruimd. Op roulatiebasis maak je deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je dienstdoende collega’s
• een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure
• je standplaats is Delft. Bij Rijkswaterstaat werken we volgens de richtlijnen van de overheid. SOC-werkzaamheden vinden op roosterbasis plaats op kantoor. Afhankelijk van de aard van het werk kun je thuis werken
• de (online) selectiegesprekken vinden doorlopend plaats
• bij voldoende geschikte reacties kan de vacature eerder sluiten
• een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties maakt deel uit van het sollicitatieproces

Heb je binnenkort je eerste kennismakings- of sollicitatiegesprek

Deze vindt bij voorkeur online plaats. Daarmee stimuleren wij ‘slim’ reizen. Zo dragen we bij aan minder druk op snelwegen en OV én minder CO2-uitstoot. Heb je toch liever een gesprek op een van onze kantoren? Laat het ons weten, dan kijken we natuurlijk wat mogelijk is. Ben je toe aan het gesprek voor de 2e ronde of het arbeidsvoorwaardengesprek? Dan ontvangen wij je graag op locatie. Heb je dit gesprek liever online? De recruiter inventariseert wat jouw wensen zijn waarna een definitieve afspraak wordt gemaakt.

Vragen?

Heb je vragen over de sollicitatieprocedure? Neem dan contact op met onze adviseur Werving en Selectie of kijk op onze website voor meer informatie.

Wat kan en mag je verwachten als je gaat werken bij 1 van de grootste werkgevers van Nederland? Veelzijdig werk en heel diverse banen en de belofte dat jij meewerkt aan een beter Nederland. Je mag je welkom voelen binnen een unieke mix aan collega's. Natuurlijk kun je óók rekenen op goede arbeidsvoorwaarden:

• 144 vakantie-uren per jaar o.b.v. 36 uur
• mobiele telefoon en laptop
• hybride werken met een thuiswerkvergoeding van € 2,35 per dag
• € 750,- voor het inrichten van je thuiswerkplek of het verduurzamen van jouw woning
• 100% OV-vergoeding met de 2e klas mobiliteitskaart, ook voor OV-fiets en Greenwheels
• fietsreiskostenvergoeding van € 0,21 per kilometer
• elke 5 jaar € 500,- om fiets(accessoires) aan te schaffen
• voor je elektrische fiets kun je elke 3 jaar € 300,- gebruiken voor een nieuwe accu
• Individueel Keuzebudget van 16,50 % van je salaris
• trainingen, cursussen, opleidingen: van persoonlijk leiderschap tot certificeringen op je vakgebied verlofregelingen per situatie, zoals zorgverlof, ouderschapsverlof, adoptieverlof en pleegzorgverlof
• sportdagen met collega’s en een gezonde keuze in het bedrijfsrestaurant

Belangrijk en leuk om te weten! Met ingang van 1 juli 2024 gelden er nieuwe afspraken voor de CAO Rijk. Dit houdt in dat er een aantal positieve aanpassingen zijn op huidige arbeidsvoorwaarden. Meer weten over het onderhandelingsresultaat voor het nieuwe CAO Rijk? Lees hier verder!

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening.

In totaal werken 1.060 mensen binnen CIV, verspreid over vier directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

Security Center

Het Security Operations Center is onderdeel van het Security Center, waar ook Security by Design voor IV en IA toe behoren.

Het Security Operations Center (SOC) beschermt 24 uur per dag, 7 dagen per week de belangrijkste digitale systemen en netwerken van Rijkswaterstaat. Eventuele cyberaanvallen hebben we snel in beeld. We beperken de schade van de aanvallen door ze tijdig te stoppen. Het SOC-team kent naas de CTI- en monitoring-functie ook functies voor forensisch onderzoek, baseline en redteam coordinatie. De SbD teams sturen met hun advies op de juiste preventieve maatregelen vanaf de start van een ontwikkeling. Zo kunnen informatievoorziening, industriële automatisering en Rijksbrede voorzieningen goed blijven functioneren.