Security analist threat hunting

De Nederlandse overheid werkt met ontzettend veel gevoelige informatie en vitale systemen. Deze systemen moeten we beschermen tegen cybercriminelen en statelijke actoren, want cyberdreigingen komen steeds vaker voor. Daarom werk jij als junior securityanalist bij de Belastingdienst dagelijks aan het waarborgen van de veiligheid van onze digitale infrastructuur. Een baan met maatschappelijke waarde, want jij helpt Nederland veiliger te maken. Dat doe je vanuit Apeldoorn en thuis. En jouw professionele en persoonlijke ontwikkeling? Daar krijg je alle ruimte voor.

Dit doe je bij de Belastingdienst

Met jouw inzet help je waardevolle data en systemen tegen statelijke actoren en cybercriminelen te beschermen. Dat stelt onze organisatie in staat om veilig en efficiënt te blijven functioneren. Daarnaast speel je een belangrijke rol in het versterken van de beveiligingsmaatregelen. Daardoor pak je niet alleen huidige risico's aan, maar vergroot je ook de toekomstige weerbaarheid van de organisatie.

Een medior analist heeft enkele jaren ervaring en kan zelfstandig complexe taken uitvoeren. Je speelt een rol bij incident-response en -analyse. Je begeleidt collega’s om gezamenlijk een (deel)resultaat te bereiken. Naast je werkzaamheden binnen de dagelijkse operatie van het SOC maak je (primair) onderdeel uit van het (sub)team Threat Hunting. Als threat hunter ben jij verantwoordelijk voor het actief opsporen van geavanceerde dreigingen binnen onze IT-omgeving. Je analyseert grote hoeveelheden logdata uit diverse bronnen en gebruikt jouw kennis van dreigingsinformatie om verdachte patronen en afwijkend gedrag te identificeren. Je vertaalt actuele dreigingsinformatie naar gerichte hypotheses en voert zelfstandig hunts uit om potentiële aanvallen vroegtijdig te ontdekken. Hierbij maak je gebruik van onze SIEM-omgeving, scripting en jouw ervaring met logstructuren en correlatieregels. Door jouw inzet en analytisch vermogen help je het SOC om cyberdreigingen steeds een stap voor te blijven en onze detectiecapaciteit continu te verbeteren. Ook begeleidt je junior analisten bij het verbeteren van hun vaardigheden en kennis.

Een bijzondere baan, omdat...

• je werkt in een dynamische omgeving waar je constant met nieuwe bedreigingen en technologieën te maken krijgt.
• je de schatkist van Nederland helpt beschermen, waarmee bijvoorbeeld publieke voorzieningen worden betaald.
• je samenwerkt met een divers en hoogopgeleid team van experts in cybersecurity.
• je de kans krijgt je te ontwikkelen binnen een uitdagende en voortdurend veranderende technologische omgeving.

Dit zegt een collega over jouw werkomgeving

“Bij het SOC van de Belastingdienst dragen we allemaal samen bij aan een veiliger Nederland. Er is een grote variëteit aan werkzaamheden binnen het SOC. Dit is wat het werk voor mij zo leuk maakt. Bovendien geeft het werk veel voldoening." - Martijn, security analist

Wanneer past deze baan bij je?

• Je hebt 3 tot 5 jaar relevante werkervaring binnen cybersecurity, hbo-werk- en -denkniveau en bij voorkeur een afgeronde studie in IT, cybersecurity, computerwetenschappen of een aanverwante studie.
• Je hebt minimaal twee GIAC-certificeringen (SEC450 en/of SEC504) en een specialisatie.
• Je hebt gevorderde kennis van besturingssystemen, applicatiebeveiliging, firewalls, intrusion detection/prevention systems (IDS/IPS), forensisch onderzoek en malware-analyse.
• Je hebt ervaring met het gebruik van SIEM, SOAR, EDR/NDR) voor geavanceerde incident response en bent bekend met kwetsbaarheden, kwetsbaarheidsscanners en patchmanagement
• Je hebt kennis van één of meer programmeertalen, bij voorkeur python en powershell.
• Je spreekt en schrijft goed Nederlands en Engels en bent bereid om mee te werken aan een veiligheidsonderzoek van de AIVD.

Jouw competenties

• analyseren
• plannen en organiseren
• resultaatgerichtheid
• samenwerken
• zelfontwikkeling

Medewerkers van het SOC verrichten werkzaamheden in Consignatie (stand-by) diensten. Daarnaast is het SOC deelnemer in het Nationaal Response Netwerk van het NCSC. Als medewerker kun je derhalve opgeroepen worden bij calamiteiten om werkzaamheden te verrichten, anders dan in de standplaats en de Belastingdienst.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Belastingdienst zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.