Security Engineer

Je werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO). Als Security Engineer ben je verantwoordelijk voor het technisch inrichten, beheren en verbeteren van onze securityplatformen en detectievoorzieningen. Je werkt met moderne securitytools, ontwikkelt en beheert detecties en automatiseert waar mogelijk terugkerende werkzaamheden. Je vertaalt dreigingen en operationele behoeften naar technische oplossingen, zorgt voor betrouwbare koppelingen met databronnen en ondersteunt bij complexe security-incidenten. Hierbij werk je nauw samen met securityanalisten, beheerteams, architecten en leveranciers. Zo bouw je mee aan een steeds slimmer, schaalbaarder en weerbaarder SOC.

Werkzaamheden

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Technisch ondersteunen bij de analyse en afhandeling van security-incidenten, waaronder het uitvoeren van verdiepend onderzoek en het verzamelen van technische informatie.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan de doorontwikkeling, documentatie en technische roadmap van het SOC.

• Je beschikt over minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen.
• Ervaring met het technisch beheren, implementeren en/of door ontwikkelen van securityoplossingen binnen een complexe IT-omgeving.
• De professional is in het bezit van security certificeringen zoals: Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA of vergelijkbaar.
• Ervaring met gangbare security tooling zoals SIEM-, EDR- en/of NDR of ervaring met SOAR-oplossingen bijvoorbeeld Splunk, Microsoft Sentinel, Microsoft Defender of vergelijkbaar.
• Ervaring met scripting en/of automatisering bijvoorbeeld met Python, Ansible, PowerShell, Bash of vergelijkbare technieken.
• De professional begrijpt de opdracht en past binnen de organisatie.

SSC-ICT

Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT

Aan het begin van dit millennium verzorgden alle ministeries zelf en onafhankelijk van elkaar de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening een efficiente en uniforme lijn te creeren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?

SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries:

• Binnenlandse Zaken en Koninkrijksrelaties
• Justitie en Veiligheid
• Buitenlandse Zaken
• Infrastructuur en Waterstaat
• Sociale Zaken en Werkgelegenheid
• Volksgezondheid, Welzijn en Sport
• Financien

ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollegas werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor en met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?

SSC-ICT groeit naar een organisatie met een gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

SSC-ICT

Chief Technology Office (CTO)

CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie. Deze eenheid fungeert tevens als CIO-office.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.