Junior analist Security Operations Center in Delft

Grote organisaties als Rijkswaterstaat zijn afhankelijk van omvangrijke IT-systemen en –netwerken. Wat als deze worden bedreigd of aangevallen? Gelukkig is er ons Security Operations Center. Dit voorkomt cybersecurity-incidenten en zorgt er bij daadwerkelijke aanvallen voor dat de gevolgen beperkt blijven. Als junior analist werk je mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime.

Vanuit ons Security Operations Center (SOC) richt jij je op het operationeel uitvoeren van de monitoringsfunctie. Je schakelt regelmatig met senior security-analisten en werkt samen met hen aan complexe security-incidenten. Tijdens grote incidenten neem je deel aan het Computer Security Incident Response Team.

Je analyseert cyberincidenten in de eerste lijn. Security-events monitor je en volg je met behulp van tooling, zoals SIEM-systemen. Je volgt de geldende werkinstructies op en zoekt proactief naar ongewenste afwijkingen in de ICT, bijvoorbeeld in de ICS/SCADA-omgeving. De bestaande use cases (gebruikersperspectieven) en platformen van het SOC controleer je. Je bevindingen vertaal je naar verbeterde en nieuwe platformen en use cases.

Je stelt wekelijks managementrapportages, maar bijvoorbeeld ook trendrapportages op. Expertgroepen binnen de overheid kunnen rekenen op jouw medewerking en input. Met jouw visie, inzicht en communicatieve vermogens draag je bij aan de (door)ontwikkeling van het Security Operations Center binnen Rijkswaterstaat. Je ondersteunt en werkt hiervoor samen met partners, zoals het Nationaal Cyber Security Centrum, binnen de overheid.

• Je hebt minimaal een mbo-diploma in een relevante technische richting en minimaal een jaar werkervaring met het beveiligen van ICT-systemen en applicaties.
• Je hebt kennis van ICS/SCADA-systemen of je wilt deze kennis op korte termijn ontwikkelen.
• Je hebt kennis van dreigingen en risico’s met betrekking tot computernetwerken en te nemen maatregelen.
• Je hebt kennis van IP-netwerkconcepten en ervaring met security monitoring.
• Je hebt kennis van aanvalstechnieken, malware, Linux- en Windows-systemen.
• Je hebt kennis van beheer-, beveiligings- en projectmethodieken, zoals ITIL, ISO 27001/2 en PRINCE2, en van verschillende securitydiensten zoals SIEM-technologie, intrusion detection en kwetsbaarhedenmanagementsystemen.
• Je bent in staat kwetsbaarheden en aanvalsmethodieken te herkennen, zowel technisch (botnets, wormen, DDos-aanvallen) als in de vorm van social engineering.
• Je bent je bewust van de (in)formele regels, verschillende posities, ontwikkelingen, gevoeligheden en krachtenvelden binnen en buiten de organisatie en handelt hiernaar.
• Je herkent je in onze kernwaarden: resultaatgericht, aanspreekbaar, dienstverlenend, integer, ondernemend en verbindend.

Salarisniveau:

schaal 10

Salaris:

Min €2631 - Max €4229 bruto per maand. Het genoemde salaris is gebaseerd op een volledige werkweek.

Dienstverband:

Tijdelijke aanstelling voor de duur van project / traject / werkzaamheden

Minimaal aantal uren per week:

Maximaal aantal uren per week:

36

Naast het salaris en vakantiegeld kun je rekenen op een eindejaarsuitkering, de zogenaamde 13e maand. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer maximaal 55% betaald ouderschapsverlof (onder voorwaarden), studiefaciliteiten, een extra verlofregeling voor ouderen en een vergoeding woon-werkverkeer. Bovendien heb je een aantal individuele keuzemogelijkheden bij het samenstellen van je arbeidsvoorwaardenpakket.

• Binnen deze functie maak je op roulatiebasis deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je collega’s.
• Je bent bereid mee te draaien in de vroege en late diensten. De vroege dienst start om 7:00 uur. Bij een late dienst ben je tot 17:00 uur op kantoor.
• Een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties maakt deel uit van het sollicitatieproces.