Security Specialist Groningen • Seven Stars

Je wordt een teamspeler in een extra te vormen security operations team. Je gaat na een intensief inwerk programma aan de slag in 1 van de aandachtsgebieden (Vulnerability Management, Security Monitoring, Threat Intelligence of Incident Handling). Je voert dagelijkse kortcyclische taken uit en bent in staat hierover te rapporteren en ook netjes te communiceren met de klant en andere ICT Disciplines. Je hebt operationele security ervaring op 1 of meerdere van deze aandachtsgebieden. Je staat open voor discussie en meningen van andere collega's. Je beschikt over verantwoordelijkheidsgevoel en ziet duidelijk de toegevoegde waarde en belang van SOC taken.

Achtergrond Opdracht

Het Security Operations Center (SOC) van DUO zorgt voor de dagelijkse bewaking van de computersystemen voor de gehele ICT omgeving van het Ministerie van OCW en haar dienstonderdelen. Het SOC voert dit uit vanuit de processen Monitoring & Response, Baseline Security en Threat Intelligence. Om de taken die hieruit gedefinieerd zijn uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het operationele deel van het SOC is bezig om een ontwikkeling door te maken naar een hoger volwassenheidsniveau. 

DUO verzorgt als uitvoeringsorganisatie, zijnde onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet- en 

regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen. Voor verdere 

informatie zie

• HBO opleiding of aantoonbaar werk- en denkniveau
• Minimaal 2 jaar werkervaring als Security Specialist/Engineer
• Minimaal 1 jaar ervaring met loganalyses, vulnerability's analyseeren of Threat intel analyseren en securitymonitoring over verschillende platformen en services
• Minimaal 1 jaar ervaring in het coachen van collega's naar beter proceswerken

• Ruime ervaring in het automatiseren van standaard SOC incident response taken
• Kennis van Containerlandschap of Microsoft Clouddiensten is een pre 
• Ervaring met loganalyses en securitymonitoring over verschillende platformen en services
• Ruime ervaring in het afhandelen en oplossen van incidenten (CERT)
• Een of meerdere van de volgende certificeringen behaald: OSCP, CCNA, GSEC, GCIH, GCIA
• Brede kennis van netwerken en operatingsystemen 
• Brede kennis en ervaring met hackingtechnieken
• Kennis van en ervaring met Agile/Scrum methodiek
• Kennis en ervaring met continuous delivery/DevOps
• Bereid zijn om in een 24/7 consignatiedienst mee te draaien
• Kennis van Forensisch onderzoek is een pre

• Communicatief vaardig, zowel mondeling als schriftelijk in het Nederlands
• Overzicht in het werk
• Overzicht in de techniek
• Kan klantgericht denken
• Weet waar hij/zij over praat
• Weet techniek te doorgronden