Securityspecialist bij het UWV: security op Champions League-niveau

Als securityspecialist sta je altijd op scherp

Er werken ruim 23.000 mensen bij het UWV. Zij helpen duizenden mensen weer op weg naar werk of een alternatief inkomen. Je kunt je voorstellen dat daar veel data bij komt kijken. Heel veel data. Het Security Operations Center (SOC) van het UWV houdt mogelijk misbruik van die data nauwlettend in de gaten en scant op afwijkingen en mogelijke dreigingen. Victor is als SOC-lead de verbindende schakel tussen de securityteams binnen het SOC. Victor: ‘Het UWV heeft een van de meest bezochte websites van Nederland. We werken met zeer gevoelige persoonsinformatie. Data dus waar verschillende soorten hackers interesse in kunnen hebben. Daarom investeren wij in mensen, processen en cybersecuritytechnologie. We doen er alles aan om het UWV 24/7 te beschermen. 100% waterdicht bestaat niet, maar dat is precies wat ons securityspecialisten uitdaagt. Nooit weten of je je nog dampende kopje koffie rustig op kunt drinken, wij houden ervan.’

‘Nooit weten of je je nog dampende kopje koffie rustig op kunt drinken, wij houden ervan’

Verdedigers en aanvallers

Victor: ‘De securityteams van het SOC hebben ieder hun eigen specialisme. Van monitoring en incident response tot detection en security engineering. Sinds kort hebben we ook een team voor cyber threat intelligence. Zij leveren dreigingsgestuurde informatie. Als SOC-lead breng ik de blue teams zoveel mogelijk samen, zodat we elkaar steeds verder helpen. We hebben trouwens ook een red team. Een blue team focust op de verdediging, een red team simuleert aanvallen. Dat wij een in-house red team hebben is uniek, zeker voor een overheidsorganisatie. Het red team stelt alles op de proef, bijvoorbeeld via pentests in apps van het UWV. Supergaaf vind ik dat, hoe ver we hier zijn binnen security. En dankzij de specialistische kennis en kunde van onze collega’s, hebben we zelf de capaciteit in huis om het UWV zo goed mogelijk te beschermen. We zijn ook aangesloten bij de alliantie Joint-SOC. Daarin komen rijksbrede partners binnen de security maandelijks samen. Zo houden we elkaar scherp en leren we van elkaar.’

Cybercriminelen en social engineering

Met wie werken jullie samen? Victor: ‘Security is van iedereen. In principe werken we daarom samen met al onze ruim 23.000 collega’s. Iedere schakel draagt bij aan een beter beschermd UWV. Kijk bijvoorbeeld naar het nog steeds groeiende risico van social engineering. Cybercriminelen proberen door slim in te spelen op menselijk gedrag iemand te verleiden om bedrijfsgevoelige gegevens prijs te geven. Als criminelen dat toepassen, is íedere menselijke schakel in je organisatie een potentieel lek. Deze methoden worden steeds geavanceerder. Ons vak is daarmee constant in verandering. Andere ontwikkelingen die spelen zijn de overgang naar de cloud, veranderende wetgeving die impact hebben op het UWV en de inzet van AI-tooling.’

‘Dat wij een in-house red team hebben is uniek, zeker voor een overheidsorganisatie’

Haal extra certificaten in cybersecurity

Victor: ‘Bij het UWV leer je volop in de dagelijkse praktijk. Maar ook daarbuiten krijg je alle ruimte om jezelf te ontwikkelen. Ben jij in een specifiek onderdeel van dit werk heel goed, of wil je jezelf daar verder in ontwikkelen? Overweeg dan zeker de overheid als werkgever. We faciliteren jou zodat jij je ambities kunt waarmaken. Zo heb je hier een ruime keuze aan cybersecuritycertificaten die je kunt halen. Toen ik de stap naar de overheid maakte, had ik eerst nog twijfel. Ik dacht dat mensen niet echt gedreven zouden zijn en dat het wat saai zou zijn. Maar daar ben ik volledig op teruggekomen. Hier vind je leergierige en gepassioneerde vakmensen, een berg werkplezier n flexibiliteit. Zo werk ik zelf het liefst op kantoor. Maar je kunt ook deels thuiswerken als je wilt, de keuze is aan jou. Niet onbelangrijk, wat betreft een goede werk-privébalans zit je hier ook gebakken.’

Bezoek het Tech event op 1 juni

Meer weten over werken als securityspecialist bij de Rijksoverheid? Op 1 juni is er het online Tech event @Rijksoverheid #security. Meld je aan voor een gratis ticket en ontvang een link waarmee je het webinar ook terug kunt kijken.