Specialist Linux Vulnerability Rotterdam • Masters in Public

Als Specialist Linux Vulnerability (Patch Management & system hardening)? binnen het SOC Team, onderdeel van het Security Operations team, ben je een expert in het opsporen en verhelpen van kwetsbaarheden in specifiek onze Linux-omgeving en het verstevigen van systeemconfiguraties aan de hand van CIS Levels.?

Je komt te werken in een team waar al je werk direct kan worden omgezet in resultaat en je dus écht impact maakt.? Samen met jouw team onderhoud je, en bouw je mee aan de digitale cyberweerbaarheid van de COA-organisatie. Je werkt agile in een multidisciplinair team waar continue verbeteren centraal staat. Jij zorgt ervoor dat systemen, netwerken en identiteiten aantoonbaar worden en blijven. Binnen Cyberweerbaarheid werk je in een Agile-omgeving aan het structureel versterken van onze security. Je vertaalt kwetsbaarheden direct naar concrete verbeteracties, automatiseert securityprocessen en werkt nauw samen met collega’s in een multidisciplinair team.

Als specialist ben je bezig met het proces rondom vulnerability management en patching op Linux. Je werkt nauw samen met je mede Linux-beheerders en helpt hen te begrijpen hoe de organisatie dit proces kan borgen. Je vertaalt technische bevindingen naar concrete acties en je helpt eigenaarschap te vergroten door de kwetsbaarheden en configuraties aan je collega’s uit te leggen en prioriteren. Ook het managementteam moet de juiste informatie krijgen en je helpt mee hierin te voorzien.

Het COA

In een dynamische omgeving voert het Centraal Orgaan opvang asielzoekers (COA) zijn taak uit: het opvangen en begeleiden van vreemdelingen. Ons vak, het opvangvak, is voortdurend in ontwikkeling. Het COA is een organisatie die zich continu aanpast aan de veranderende vraag vanuit de politiek en samenleving, evenals het fluctuerende aantal bewoners. In deze dynamiek zorgen leidinggevenden en medewerkers voor leefbaarheid, beheersbaarheid en veiligheid op de centra, zodat bewoners kunnen werken aan hun toekomst. Het COA zoekt voor het team ICT Security Operations een Specialist Linux Vulnerability.
Het Team SOC:

Wil jij een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? Als SOC (Security Operations Center) Analist binnen COA ben jij de eerste verdedigingslinie tegen cyberaanvallen. Met jouw expertise zorg je ervoor dat onze systemen en netwerken veilig blijven, zodat wij ons werk voor de samenleving ongestoord kunnen uitvoeren.
Wil je een actieve rol spelen in het versterken van de digitale weerbaarheid van een toonaangevende organisatie? Sluit je dan aan bij ons dynamische Team Security Operations, waar iedere dag anders is!

Het profiel Specialist Linux Vulnerability
Als Specialist Linux Vulnerability (Patch Management & system hardening) binnen het SOC Team, onderdeel van het Security Operations team, ben je een expert in het opsporen en verhelpen van kwetsbaarheden in specifiek onze Linux-omgeving en het verstevigen van systeemconfiguraties aan de hand van CIS Levels. Je komt te werken in een team waar al je werk direct kan worden omgezet in resultaat en je dus écht impact maakt. Samen met jouw team onderhoud je, en bouw je mee aan de digitale cyberweerbaarheid van de COA-organisatie.
Je werkt agile in een multidisciplinair team waar continue verbeteren centraal staat. Jij zorgt ervoor dat systemen, netwerken en identiteiten aantoonbaar worden en blijven.
Binnen Cyberweerbaarheid werk je in een Agile-omgeving aan het structureel versterken van onze security. Je vertaalt kwetsbaarheden direct naar concrete verbeteracties, automatiseert securityprocessen en werkt nauw samen met collega’s in een multidisciplinair team.
Als specialist ben je bezig met het proces rondom vulnerability management en patching op Linux. Je werkt nauw samen met je mede Linux-beheerders en helpt hen te begrijpen hoe de organisatie dit proces kan borgen.
Je vertaalt technische bevindingen naar concrete acties en je helpt eigenaarschap te vergroten door de kwetsbaarheden en configuraties aan je collega’s uit te leggen en prioriteren. Ook het managementteam moet de juiste informatie krijgen en je helpt mee hierin te voorzien.
•    Ervaring:
o    Minimaal 3 jaar ervaring in vulnerability management en patching.
o    Aantoonbare ervaring met Red Teaming, pentesten, en incident response.
o    Ervaring met implementatie en beheer van securityoplossingen zoals PAM, IAM, SIEM en endpointbeveiliging.
•    Technische kennis:
o    Diepgaande kennis van Linux serverbeveiliging.
o    Diepgaande kennis van system hardening gebasserd op de CIS levels.
•    Automatisering en scripting:
o    Ervaring met PowerShell, Python of andere programmeertalen om processen te automatiseren.
•    Beveiligingsprotocollen:
o    Kennis van SAML, OIDC, OAuth, SCIM en andere relevante beveiligingsstandaarden.
•    Frameworks kennis:
o    als CIS, NIST, of OWASP is een pré.
•    Soft skills:
o    Flexibel en in staat om snel te schakelen tussen verschillende werkstijlen en prioriteiten.
o    Sterke analytische vaardigheden, communicatief vaardig en in staat complexe concepten begrijpelijk te maken.
o    Proactieve werkhouding en teamspeler in een dynamische omgeving.

Inhoud van de functie:
•    Hardening en optimalisatie: Ontwikkelen van hardeningmaatregelen voor Linux servers.
•    Processen en protocollen: Implementeren en naleven van beveiligingsstandaarden zoals SAML, OAuth, OIDC en SCIM.
•    Automatisering en scripting: Automatiseren van beveiligingsprocessen met PowerShell, Python of vergelijkbare talen.
•    Dynamisch werken: Afstemmen met stakeholders, consulteren bij implementatievraagstukken, en het pragmatisch oplossen van urgente uitdagingen.
•    Rapportages: Opstellen van gedetailleerde rapportages over incidenten, kwetsbaarheden en securitymaatregelen.
•    Vulnerability management: uitvoeren van kwetsbaarheidsscans (o.a. metNessus), opvolgen van bevindingen, en vertalen naar verbetermaatregelen.
•    Security assessments & pentesten: gericht testen van omgevingen en systemen op kwetsbaarheden.
•    Security-architectuur versterken: integreren van hardening en encryptie in onze baseline en architectuurprincipes.
•    Agile samenwerken: bijdragen aan refinements, sprintplanning en iteratieve securityverbetering binnen een organisatie die hier nog lerende in is.