ICT Expert Infra

Voor Nationaal Cyber Security Centrum zoeken wij een ICT Expert Infra. Als SIEM-securityspecialist monitor je het IT-landschap met Elastic SIEM en analyseer je meldingen. Je vertaalt beleid naar praktische beveiligingsmaatregelen en draagt bij aan de bescherming van kritieke Nederlandse voorzieningen, zoals de BRP, RNI, paspoorten en identiteitsbewijzen. Daarbij werk je met actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes.

• Je stelt use- en abuse-cases op en zet acties uit binnen teams.
• Je analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers.
• Je draagt bij aan securitygerelateerde procesbeschrijvingen.
• Je werkt mee aan de aansluiting van het SIEM op een Security Operations Center, in samenwerking met externe partners.
• Je beoordeelt ontwerpen en wijzigingen voor nieuwe applicaties en tools aan de hand van beveiligingsrichtlijnen en werkt daarbij samen met architecten.
• Je ondersteunt audits en securitytests en zorgt dat bevindingen worden opgevolgd.
• Je bent een vraagbaak voor informatiebeveiliging binnen de afdeling en werkt nauw samen met IB-collega’s van de opdrachtgever.
• Je vergroot het securitybewustzijn met coaching, workshops en voorbeeldgedrag.
• Je gebruikt tools voor kwetsbaarheidsscans en hardening.

Je draagt bij aan het beheer van een platform dat applicaties van nationaal belang ondersteunt. Continuïteit, veiligheid en vertrouwelijkheid staan hierbij voorop. De omgeving is gebaseerd op onder meer hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture.

• Je bent analytisch sterk, neemt initiatief en maakt je snel wegwijs in nieuwe onderwerpen.
• Je pakt werkzaamheden zelfstandig op.
• Je communiceert effectief met technici, architecten, procesmanagers, auditors en stakeholders uit de business.
• Je beschikt over goede schriftelijke vaardigheden.

• Je werkt nauwkeurig en zorgt voor heldere vastlegging en documentatie.

• Je beschikt over aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding Technische Informatica of Cybersecurity, of uit ten minste twee relevante cybersecurity- of securitymonitoringcertificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Je hebt ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incident response.

• Je hebt ten minste drie jaar aantoonbare werkervaring met SIEM-tools.

• Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.
• Je hebt aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesting en hardening.
• Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
• Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.