Functieomschrijving
Als cyber security engineer bij ODC-Noord in Groningen, een van de 4 datacenters van de Nederlandse overheid en een belangrijke cloud leverancier van het Rijk, waak je over de digitale veiligheid van ODC-Noord en haar klanten. In deze functie ben je dagelijks bezig met de cyber defense en vervul jij een brugfunctie tussen operationele security enerzijds en management, collega’s en afnemers anderzijds. Jij adviseert over veiligheidsaspecten in projecten. Je waakt over de digitale veiligheid van onze organisatie en onze klanten. Je identificeert actuele dreiging en reageert om de dreiging af te wenden. De veiligheid en beschikbaarheid van de ODC-Noord ICT-infrastructuur en daarmee de infrastructuur van tientallen rijksorganisaties; daar waak jij. Je draagt direct bij aan het borgen van de digitale veiligheid van ons land.
Dit ga je doen
Dagelijks verwerk je de beschikbare informatie omtrent nieuwe acute dreigingen in de wereld en vertaald dit naar het dreigingsbeeld voor ODC-Noord. Op basis van het dreigingsbeeld bepaal je vervolg acties:
• Je adviseert onze teams en klanten over het veilig configureren van infrastructuur.
• Je actualiseert onze monitoring door het opstellen en bijwerken van detectie use cases.
• Je controleert of onze security controls correct reageren op de nieuwe dreigingen.
• Je voert incident response uit indien een dreiging zich openbaart in onze infrastructuur.
Je werkdagen zijn afwisselend. Het ene moment zit je om tafel met de engineers die online diensten voor onze klanten ontwikkelen en beheren en adviseer je over te implementeren of te verbeteren beveiligingsmaatregelen. Het volgende moment informeer je een externe klant over wat een acute dreiging zou kunnen betekenen voor zijn infrastructuur. Bij een acute dreigingen is het schakelen, je implementeert op basis van de informatie een detectie use case, brengt deze in productie en controleert of onze security controls correct reageren op de dreiging. Mocht een dreiging zich openbaren dan voer je incident response uit. Als 1 van de 4 overheid data center is het doen van incident response bij ODC-Noord divers: het ondersteunen van klanten en hun externe partners, incident response “at scale” tot deep dive forensics. Bij een incident wordt er een gelijktijdig beroep gedaan op jouw kennis, vaardigheden en jouw vermogen om onder druk samen te kunnen blijven werken en effectief professioneel te blijven.
Functie-eisen
Jij voelt je thuis in een technisch complex werkveld, je weet welke kennis je al hebt en vindt het leuk om nieuwe kennis eigen te maken. De focus van de functie is cyber defense en dus is interesse in een cyber defense carrière is een vereiste. Basiskennis kun je leren, ervaring is een pre voor de functie, door de wol geverfd is prima. Onze functie biedt alle ruimte om jezelf (verder) te professionaliseren. Je hebt de drive om jouw ervaring uit te breiden door mee te werken in onze organisatie. Je kunt externe informatie vertalen naar dreiging voor ODC-Noord en onze klanten. Tevens weet je hoe de informatie te verwerken in onze controles en SIEM en hoe je moet reageren als een dreiging zich openbaart. Je hebt een natuurlijk hoog niveau van alertheid en een drive om technisch bij te blijven en zelfs voorop te blijven lopen.
Kortom je bent nieuwsgierig van aard en hebt een duidelijke interesse voor een cyber defense carrière.
Verder heb je:
• Hbo-niveau werk en denk niveau,
• Ervaring in cyber defense of de drive om de kennis in korte tijd op te bouwen.
• Minimaal twee jaar ervaring en grote affiniteit met (complexe) ICT-infrastructuur.
• Kennis van SIEM is een pre
• Kennis van SIEM query languages is een pre
• Kennis van Mittre Attack Framework is een pre
• Kennis van (Sigma) detection rules is een pre
• Kennis van Firewalls is een pre
• Kennis van Endpoint protection en response is een pre
• Kennis van CIS Critical Security Controls en Benchmarks is een pre
Arbeidsvoorwaarden
- Salaris€3091,- tot €4921,- bruto per maand
- DienstverbandVaste aanstelling / Arbeidsovereenkomst voor onbepaalde tijd (eventueel met een proeftijd)
- Uren per week32 tot 36 uur per week
Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.
Bijzonderheden
• De vacature wordt gelijktijdig in- en extern uitgezet.
• Een assessment kan deel uitmaken van de sollicitatieprocedure.
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is Senior Medewerker Informatievoorziening. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Indien je vragen hebt over deze vacature mag je contact opnemen met onze Willeke Hofmann via 06-11690345 (ook via whatsapp te bereiken) of willeke.hofmann@odc-noord.nl
• Interesse in deze functie? Mail dan een motivatiebrief samen met jouw (bij voorkeur) Europass CV (www.europass.eu).
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen.
• Bij SSO-Noord streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.