SIEM security specialist

Over de functie

VNR-86084

Je gaat aan de slag als SIEM security specialist binnen de IB-afdeling in een omgeving waar continuïteit, veiligheid en vertrouwelijkheid topprioriteit hebben. Je bewaakt een landschap met applicaties van nationaal belang en draagt direct bij aan de bescherming van kritieke Nederlandse voorzieningen zoals BRP, RNI, paspoorten en ID-bewijzen. Je werkt met actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes in een moderne omgeving met hybride cloud, containertechnologie, API management en MFA. In deze rol combineer je technische diepgang met adviesvaardigheden en werk je intensief samen met verschillende specialisten. Je krijgt de ruimte om security naar een hoger niveau te brengen, zowel inhoudelijk als in bewustwording binnen de organisatie.

Wat ga je doen

Je monitort het landschap via Elastic SIEM en analyseert meldingen.

Je stelt use- en abuse-cases op en zet acties uit binnen teams.

Je analyseert nieuwe en bestaande kwetsbaarheden, waaronder meldingen van NCSC en leveranciers.

Je draagt bij aan security-gerelateerde procesbeschrijvingen.

Je werkt mee aan het aansluiten van het SIEM op een Security Operations Center samen met externe partners.

Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt daarbij samen met architecten.

Je ondersteunt bij audits en securitytests en volgt bevindingen op.

Je treedt op als IB-vraagbaak binnen de afdeling en werkt nauw samen met IB-collega’s.

Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag.

Je gebruikt tools voor kwetsbaarhedenscanning en hardening.

Over jou

Je hebt een technische achtergrond in IT en informatiebeveiliging.

Je bent analytisch sterk en weet complexe securityvraagstukken snel te doorgronden.

Je pakt zelfstandig zaken op en maakt je snel wegwijs in een nieuwe omgeving.

Je werkt zorgvuldig en hecht veel waarde aan goede vastlegging en documentatie.

Je schakelt gemakkelijk met technici, architecten, procesmanagers, auditors en business-stakeholders.

Eisen

Vloeiende beheersing van de Nederlandse taal op C1-niveau.

Je hebt aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde hbo-opleiding Technische Informatica/Cybersecurity of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal 5 jaar werkervaring in de technische IT.

Je hebt ten minste 3 jaar aantoonbare werkervaring met IT security monitoring en incident-response.

Je hebt ten minste 3 jaar aantoonbare werkervaring met SIEM-tools.

Je hebt een eigen smartphone en laptop beschikbaar.

Je bent minimaal 2 dagen per week op kantoor in Den Haag aanwezig.

Wensen

Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.

Je hebt aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening.

Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.

Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Competenties

Je bent analytisch scherp en zelfstartend.

Je bent communicatief vaardig.

Je bent accuraat.