SOC Analist level 3 - detectie engineer bij ODC-Noord

Werk mee aan de digitale bescherming van Nederland.

Bij ODC-Noord sta jij midden in de cyberverdediging van de Rijksoverheid. Je werkt aan één van de belangrijkste overheidsdatacenters van het land, waar stabiliteit, veiligheid en innovatie samenkomen. Als SOC Specialist analyseer je dreigingen, onderzoek je incidenten en help je aanvallen te stoppen op systemen die van nationaal belang zijn.

Waarom jij dit wilt
Bij ODC-Noord krijg je een rol die je nauwelijks ergens anders in Nederland vindt:
•    Je werkt aan kritieke nationale infrastructuren met grote schaal en complexiteit.
•    Je krijgt ruimte om te groeien via opleidingen, certificeringen en vakinhoudelijke verdieping.
•    Je werkt met ervaren security-specialisten die kennis delen en graag samenwerken.
•    Je hebt maatschappelijke impact én een werkgever die balans en stabiliteit biedt.

Wat je gaat doen
In ons Security Operations Center:
•    Het ondersteunen van de SOC analisten bij het monitoren, analyseren en onderzoeken van verdachte signalen. (Splunk ES)
•    Het ondersteunen van de SOC analisten bij het uitvoeren van triage (Rapid7 Velociraptor)
•    Bijdragen aan incident response. (Sift workstation)
•    Opstellen en verbeteren van detectie use cases (Sigma rules - detectie enginering).
•    Werken aan standaardisatie en automatisering van het SOC.

Je krijgt toegang tot complexe Cloud- en infrastructuuromgevingen en werkt met moderne tooling.

Onze stack en aanpak (kern):
Splunk ES - MITRE ATT&CK – Sigma – automatisering – standard operating procedures – samenwerking met Vulnerability Management, Security Testing en Security Advies.

Jouw team
Ons SOC-team van 7 personen is onderdeel van de afdeling Security Operations. We werken hecht samen, delen continu kennis en zetten sterk in op automatisering en SOC-maturity. De cultuur is open, ontspannen en gericht op leren met aandacht voor een gezonde balans tussen werk en privé.

Wat je meebrengt
Je hoeft niet alles al te kunnen, als je een goede basis hebt en wilt groeien, ben je welkom.
•    Hbo werk- en denkniveau (IT / security).
•    Minimaal 3 jaar ervaring binnen een SOC.
•    Ervaring met SIEM-oplossingen (We werken met Splunk ES).
•    Ervaring met incident response.
•    MITRE ATT&CK kennis en detectie-ontwikkeling.
•    Nice to have: ervaring met threat hunting of digitaal forensisch onderzoek (Magnet Axiom).

Wil je eerst sparren of vrijblijvend kennismaken met het team?
We maken het je graag makkelijk. Je kunt direct bellen of mailen voor een korte kennismaking.

• In deze functie draai je ook piketdiensten
• Het gaat om een functie waarbij je ook diensten draait buiten de reguliere werktijden.
• Deze vrije werkplek is alleen opengesteld voor DUO- en Rijksmedewerkers die in dienst zijn binnen de Staat der Nederlanden met een arbeidsovereenkomst voor (on)bepaalde tijd.
• Deze vacature wordt gelijktijdig in- en extern uitgezet. 
• Rijksmedewerkers hebben voorrang in de sollicitatieprocedure.
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is NAAM FUNCTIE. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie contact op met Voor- en achternaam Recruiter en/of manager op telefoonnummer  06- / mail recruiter. 
• Interesse in deze functie? Stuur ons dan een motivatiebrief samen met jouw (bij voorkeur) Europass CV (www.europass.eu).
• Je kunt reageren t/m DATUM. De gesprekken zullen plaatsvinden in week X.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Kijk voor meer informatie op Banenafspraak – Werken bij DUO.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.