Security analist (talentpool)

Cyberveiligheid borgen op een plek waar het er écht toe doet. En in een uitdagend ICT-landschap. Dat doe je bij SSC-ICT, dé ICT-dienstverlener van en voor de Rijksoverheid.

Word jij onderdeel van onze talentpool? In ons recruitmentsysteem beoordelen wij jouw cv en gaan we direct op zoek naar passende vacatures. Een sollicitatiebrief is niet nodig. Wees er snel bij.

We hebben op ons Security Operations Center doorlopend vacatures voor medior / senior security analisten. Daarom zoeken we alvast contact met ervaren specialisten zoals jij. Door je nu aan te sluiten bij onze talentpool, sta je straks vooraan bij nieuwe vacatures die bij jou passen. Ook vergroot je je kans om snel aan de slag te gaan in een functie waarin je echt het verschil maakt.

Als security analist bij SSC-ICT ben jij de poortwachter die dreigingen signaleert en duidt voor maar liefst 9 ministeries. Je kunt je wel voorstellen hoe groot en complex het totale netwerk is dat jij en je collega’s overzien. Als Rijksoverheid zijn we bovendien een doelwit van APTs.

Kortom: uitdaging gegarandeerd. Meld je nu aan voor onze talentpool!

Jouw baan als security analist

In het Security Operations Center (SOC) van SSC-ICT werk je middenin de actie. Uit enorme datastromen volgen meldingen die variëren van klein en onschuldig tot groot en urgent. Jij analyseert en duidt ze met geavanceerde SIEM-tooling. Ook neem je verantwoordelijkheid voor de opvolging door beheerteams mee te nemen in de juiste maatregelen. Daarnaast denk je mee over de doorontwikkeling van het SOC, bijvoorbeeld door detectieregels te verbeteren, rapporten over cyberdreigingen te analyseren of processen te automatiseren. Zo help je de Rijksoverheid structureel veiliger te werken.

Een greep uit jouw taken:

• Dreigingen zoals kwetsbaarheden en malware identificeren via onder meer meldingen uit SIEM-tooling en rapportages van het Nationaal Cyber Security Centrum of interne beheerteams.
• Meldingen beoordelen op basis van triage: inschatten van de risico’s en bepalen van passende opvolging.
• Incidenten onderzoeken met veiliggesteld materiaal (zoals logfiles of malware) en uitvoeren van root-cause-analyses om de impact te bepalen.
• Bevindingen documenteren in de kennisbank van het SOC.
• Detectieregels verbeteren en meedenken over automatisering en scripting (bijvoorbeeld Python) om processen slimmer en sneller te maken.

Als medior en zeker als senior pak je de zwaardere en complexe incidenten op. Ook draag je je kennis proactief over aan collega’s. Daarnaast neem je ook coördinerende taken op je tijdens shifts of grote incidenten.

Dit maakt jouw baan extra interessant:

• Impact: je draagt bij aan onze missie om de cyberweerbaarheid van de Rijksoverheid te vergroten. Met 9 ministeries en grote netwerken werk je op gigantische schaal.
• Uitdaging: aanvallen worden steeds geavanceerder en veranderen continu. In dit dynamische dreigingslandschap blijf je leren.
• Kans om te specialiseren: je krijgt de kans om je expertise voortdurend te verdiepen via trainingen en certificeringen, bijvoorbeeld in incident response, red teaming of forensische analyse.

Herken jij jezelf in de vacatureomschrijving? Upload jouw cv in de talentpool!

Of je nu een ervaren security architect, -coördinator of -engineer bent: je kunt je cv altijd toevoegen aan de talentpool. Bij een positieve beoordeling nemen we contact met je op.

We hebben plek voor zowel medior als senior security-analisten, in schaal 12 en 13. Een assessment bepaalt jouw instroomniveau.

Om in te stromen in schaal 12 heb je in ieder geval:

Hbo-niveau door opleiding of ervaring, en bij voorkeur een diploma in ICT of security.

• 3 jaar ervaring in een vergelijkbare functie bij een Security Operations Center.
• Aantoonbare kennis van SIEM-tooling (bijv. Splunk), Linux- en Windows-omgevingen.
• Ervaring met het analyseren van dreigingen en risico’s op het gebied van computernetwerken.
• Inzicht in wet- en regelgeving en de vaardigheid dit te vertalen naar techniek.
• Bekendheid met aanvalstechnieken (technisch én social engineering) en de vaardigheid om deze uit te leggen aan collega’s.
• Een goede beheersing van de Nederlandse taal.
• Bij voorkeur één of meerdere securitycertificeringen (bijv. GIAC GSEC, GCIH, GMON, GCIA, Microsoft SC-200).

Om in te stromen in schaal 13 verwachten we – naast bovenstaande – dat je:

• Minimaal 5 jaar ervaring hebt in een vergelijkbare functie bij een Security Operations Center.
• In staat bent om het voortouw te nemen bij complexe dossiers, verbeteringen in het SOC, het coachen van collega’s en het coördineren van incidentafhandeling.

Competenties

• Je doorziet complexe incidenten snel dankzij je sterke analytische vaardigheden.
• Je brengt bevindingen duidelijk over, ook aan niet-technische collega’s, en neemt beheerteams en andere stakeholders overtuigend mee in je advies.
• Je zoekt actief de samenwerking op binnen het SOC, weet je kennis op een tactische en inspirerende manier over te brengen op collega’s en draagt bij aan een cultuur van leren en verbeteren.

Word onderdeel van onze talentpool

Pak je kans om je aan te sluiten bij onze talentpool. Dan sta je straks vooraan bij nieuwe vacatures die bij jou passen. Door te reageren via de sollicitatiebutton kom je automatisch in onze talentpool terecht.

• We beoordelen jouw cv en nemen bij een positieve beoordeling contact met je op om kennis te maken en je te informeren over de actuele en aankomende vacatures. Zo weet je precies waar je aan toe bent.
• We bewaren je gegevens graag voor als er een passende vacature is. Daarbij houden we ons natuurlijk aan alle privacywetgeving. Let op! Het is voor de talentpool van belang dat je aangeeft dat we jouw gegevens voor één jaar mogen bewaren. Dit kun je verderop in het proces aangeven. Verder ga je ermee akkoord dat we je uitnodigingen sturen voor inhoudelijke evenementen. Zo kunnen we alvast kennismaken én kennis delen!

Heb je vragen? Stuur ons gerust een bericht.