Senior security analist – Rijkswaterstaat – Delft

Omschrijving

Grote organisaties als Rijkswaterstaat zijn afhankelijk van omvangrijke ICT-systemen en -netwerken. Wat als deze worden bedreigd of aangevallen? Gelukkig is er ons Security Operations Center. Zij voorkomen cybersecurity-incidenten en zorgen er bij daadwerkelijke aanvallen voor dat de gevolgen beperkt blijven. Als senior security-specialist werk je intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Zorg jij er samen met ons voor voor dat Nederland droge voeten houdt? Lees dan verder!

Hoe jij bijdraagt in jouw rol
Vanuit ons Security Operations Centre richt jij je op het (door)ontwikkelen van de SOC taken en ben je kennishouder op één of meerdere, door ons gedefinieerde kennisgebieden zoals monitoring en respons, ICS/SCADA, forensisch, security testen, baseline monitoring en/of intelligence. Je bent een diepgaand specialist maar hebt ook zicht op het gehele security dreigingslandschap. Jij hebt het in je om de afdeling mee te nemen in jouw visie op security en bent vooruitstrevend in jouw manier van denken.

Dit is waar jij voldoening uit haalt
Je analyseert complexe cyberincidenten, securitymeldingen monitor je en volg je op met behulp van tooling, zoals SIEM/IDS-systemen. Dit doe je in samenwerking met een 24×7 skilled service desk en je collega-specialisten. Je zoekt proactief naar ongewenste afwijkingen in de ICT, en in de ICS/SCADA-omgeving. De bestaande “use cases” en platformen van het SOC controleer je en je bevindingen vertaal je naar verbeterde en nieuwe “use cases”. Daarbij stel je heldere rapportages op en stem je af met de SOC lead. Tijdens grote incidenten en cybercrises ben jij onderdeel van het Computer Emergency Response Team (CERT).

Je adviseert het security management en diverse expertgroepen binnen de overheid kunnen rekenen op jouw medewerking en input. Je werkt mee aan (landelijke) programma’s die bijdragen aan de verbetering van de weerbaarheid van Rijkswaterstaat en zijn ketenpartners. Met jouw visie draag je bij aan de (door)ontwikkeling van het SOC binnen Rijkswaterstaat en zijn zeven regio’s. Je ondersteunt en werkt samen met partners binnen de overheid. Je bent het gewend om advies stukken te schrijven op tactisch of strategisch niveau (bij voorkeur binnen de Overheid). De minder ervaren collega’s kunnen op jou rekenen; wanneer nodig treed je op als coach of mentor. Verder ben je bekend met het geven van securitytrainingen.

Wat wij aan jou waarderen
Wij waarderen het als als jij uitdrukkelijk de rol pakt om de dienstverlening en ons vakgebied te verbeteren door te netwerken, kennis te delen en te denken in creatieve ideeën en oplossingen. Er liggen nog volop kansen en uitdagingen!

Wil je meer informatie over deze vacature voordat je gaat solliciteren?
Bel dan met Milo Mooij, afdelingshoofd, 06-52596893. Hij staat jou graag te woord!

Functie-eisen

• je hebt minimaal een hbo-opleiding gevolgd, bij voorkeur richting ICT of security;
• je hebt ruime werkervaring in een vergelijkbare functie of in verschillende operationele functies binnen het domein van ICT security;
• je hebt kennis op expertniveau van dreigingen en risico’s met betrekking tot computernetwerken;
• je hebt ervaring met Security Monitoring, SIEM-Tooling (zoals Splunk), bekend met Linux en Windows systemen;
• je hebt kennis van beheer-, beveiligings- & projectmethodieken (ITIL, ISO 27001/2 en PRINCE2) en kennis van ICS componenten/systeemdelen zoals PLC’s, HMI’s;
• je beschikt over (een of meerdere) security certificeringen zoals GIAC GISCP, GRID, GCIH, GMON.

Arbeidsvoorwaarden

Rijkswaterstaat is een aantrekkelijke werkgever. Dit komt ook tot uiting in onze arbeidsvoorwaarden. Wat bieden wij jou?

• een passend maandsalaris (fulltime is 36 uur per week);
• diverse verlofregelingen en de mogelijkheid om meer of minder te werken;
• hybride werken;
• studiefaciliteiten en persoonlijke ontwikkeling.

Je kan je arbeidsvoorwaardenpakket gedeeltelijk zelf samenstellen door het Individuele Keuze Budget (IKB) Het IKB bestaat uit geld en uren. Je kan zelf kiezen wanneer je het geld uitbetaald wilt hebben. De IKB uren kan je opnemen, deels laten uitbetalen of opsparen voor later. Ook kan je het IKB inzetten voor fiscaal vriendelijke doelen.

Wij vinden het belangrijk dat je zowel op je werk als privé lekker in je vel zit. Wil jij even sporten in je lunchpauze? ‘s Middags je (klein)kind van school halen en ‘s avonds je werk afmaken? Een overleg online bijwonen vanuit huis, omdat er een loodgieter langskomt? Bij ons kan je hybride werken als je functie dat toelaat. Je kan een thuisvergoeding ontvangen en er zijn voorzieningen voor het ergonomisch inrichten van je thuiswerkplek.

Bijzonderheden

• je bent op roosterbasis verantwoordelijk voor de operationele taken binnen het SOC en draait mee in zowel de vroege als late diensten (tussen 06:30 – 22:30). Op roulatiebasis maak je deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je dienstdoende collega’s;
• een veiligheidsonderzoek B maakt deel uit van de sollicitatieprocedure;
• je standplaats is Delft. Bij Rijkswaterstaat stimuleren we het hybride werken. Werk in overleg met je leidinggevende en collega’s vanuit huis of op kantoor wanneer je functie dit toelaat;
• de (online) selectiegesprekken vinden doorlopend plaats;
• bij voldoende geschikte reacties kan de vacature eerder sluiten;
• een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces. Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces. Het inwinnen van referenties maakt deel uit van het sollicitatieproces.

Talent als basis, diversiteit als kracht
Rijkswaterstaat is een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers gebruikt om samen betere resultaten te halen voor Nederland. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt; niet ondanks, maar dankzij de verschillen. Daarom nodigen wij jou graag uit, als jij je herkent in deze vacature, om te solliciteren.

Hybride solliciteren
Dit houdt in dat alle eerste kennismakings- en/of selectiegesprekken online plaatsvinden via Microsoft Teams. Het vervolg- en/of arbeidsvoorwaardengesprek wordt daarna zoveel mogelijk op locatie gedaan. Een mooi bijeffect is de impact die we hiermee maken: hybride werken is minder druk op snelwegen en OV en minder CO2-uitstoot.

Heb je vragen over het hybride solliciteren? Neem dan contact op met onze adviseur Werving en Selectie of kijk op de pagina Solliciteren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.

Jouw toekomstige afdeling

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening.

In totaal werken 1.060 mensen binnen CIV, verspreid over vier directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

Security Operations Center
Het Security Operations Center (SOC) beschermt 24 uur per dag, 7 dagen per week de belangrijkste digitale systemen en netwerken van Rijkswaterstaat. Eventuele cyberaanvallen hebben we snel in beeld. We beperken de schade van de aanvallen door ze tijdig te stoppen. Zo kunnen informatievoorziening, industriële automatisering en rijksbrede voorzieningen goed blijven functioneren.

Lees hier meer…