Developers.nl is op zoek naar een Security Manager voor het Ministerie van J&V in Utrecht

Klant: Ministerie van J&V

Locatie: Utrecht

Start: 2 december 2024 

Periode: 12 maanden met optie tot verlenging (1 van 12 maanden)

Inzet: 36 uur per week

Tarief: In overleg

Aanbieding indienen voor: 21 oktober 2024 12:00 uur

Opdrachtomschrijving:

Het ondersteunen binnen het SOC OM op de dagelijkse werkzaamheden, het verder professionaliseren van het team, en het helpen met de uitbreiding van de dienstverlening. Er zullen meerdere nieuwe medewerkers geworven worden die op inhoud een stuk begeleiding nodig gaan hebben. Daarnaast zullen er projecten opgestart gaan worden om de dienstverlening uit te breiden, waarbij het SIEM uitgebreid dient te worden alsook de start gemaakt gaat worden met het inzetten van Tanium voor verschillende doeleinden.

Taken en verantwoordelijkheden:

• Het uitvoeren van het security incidentenproces.
• Het controleren en (door)ontwikkelen van detecties voor het SIEM.
• Het inhoudelijk ondersteunen/begeleiden van de andere SOC analisten.
• Ondersteunen bij het verder professionaliseren van het team.
• Ondersteunen bij het uitbreiden van de dienstverlening, data engineering en het beheer van de SIEM oplossing.

Achtergrond opdracht:

Binnen het SOC OM zijn wij bezig met het door ontwikkelen en professionaliseren van het team. Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC (onderzoek en ondersteuning in het geval van incidenten, (door)ontwikkelen van use cases, onderhoud/verbeteringen opstellen voor het SOC platform) alsook het bijdragen aan uitbreiden van de dienstverlening. Het versterken van de samenwerking tussen de verschillende afdelingen binnen het OM is ook van belang, denk hier bijvoorbeeld aan het verder professionaliseren van het incidenten proces in samenwerking met andere afdelingen.

Eisen:

• Kandidaat beschikt over hbo werk- en denkniveau.
• Kandidaat heeft een technische achtergrond en/of opleiding afgerond op het gebied van Cyber Security/ICT.
• Kandidaat heeft uitgebreide en aantoonbare technische ervaring binnen een SOC en het werken met een SIEM.
• Kandidaat heeft aantoonbare ervaring in het ondersteunen/begeleiden van SOC analisten.

Wensen:

• 5 jaar relevante werkervaring op het gebied van Cyber Security.
• Ervaring in het werken met Splunk.
• Ervaring met het implementeren van een SIEM.
• Ervaring in het werken met Tanium.
• Bekend met aanvalspatronen en hoe hiertegen te verdedigen (zoals SQL injections, buffer overflows, cross site scripting).
• Kennis en ervaring in het (door)ontwikkelen van use cases in een SIEM.
• Ervaring in het werken via Agile methodiek.

Competenties:

• Kandidaat is deskundig en in staat zijn kennis en (werk)ervaring snel in te zetten.
• Kandidaat kan zich goed uitdrukken en is sociaal vaardig.
• Communicatief vaardig (ideeën en oplossingen kunnen overbrengen en klantgericht zijn).
• Secuur.
• Aanpassingsvermogen (zelfstandig en binnen team, zowel gestructureerd als improviserend kunnen werken).
• Stressbestendig (meerdere prioriteiten tegelijk aankunnen)
• Flexibel (kunnen omgaan met wijzigingen in prioriteiten).