Deze functie is binnen een gespecialiseerd team dat uitvoering geeft aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van een nationale opsporings- en interventie-eenheid. De rol zit dicht tegen de operatie aan, waarbij offensive security specialisten hun hackoperaties veilig moeten kunnen uitvoeren. Het werk levert een waardevolle bijdrage aan de opsporing van verdachten van zware misdrijven.
Vertrouwelijkheid en de afscherming van methodieken zijn zeer belangrijk. Het betreft een relatief nieuw team met volop ruimte voor ontwikkeling en opleidingsmogelijkheden.
Wat je doet
- Verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van het team.
- Monitoren en interpreteren van logging en tijdig signaleren van mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk kunnen schaden.
- Analyseren van risico’s en implicaties bij vastgestelde incidenten, indien nodig het incident verantwoorden in een proces-verbaal.
- Gevraagd en ongevraagd adviseren van collega’s bij risicovol gedrag.
- Nauw samenwerken met collega’s binnen het infra- en beheercluster om security implicaties van werkzaamheden te minimaliseren.
- Bijdragen aan de ontwikkeling en professionalisering van het security cluster.
- Beheer en onderhoud van tooling.
- Verbeteren van detectiemogelijkheden.
- Adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.
Wat ze vragen
- Ervaring met security monitoring en detection engineering.
- Sterk analytisch vermogen.
- Thuis voelen binnen een team, maar ook zelfstandig kunnen werken.
- Gemotiveerd om de operatie continu te ontwikkelen en te verbeteren.
- Communicatief vaardig en assertief.
- Constructief samenwerken met collega’s om risico’s te mitigeren.
- Nauwkeurig en methodisch opvolgen van risico’s en incidenten volgens een onderzoekplan.
- Bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunnen vastleggen en uitleggen van overwegingen in advies en handelen.
Eisen
- HBO (bachelor) werk- en denkniveau.
- Ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, inclusief het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases.
- Ervaring met Linux.
- Ervaring met tooling zoals Splunk en ELK.
- Kennis van de normenkaders rondom informatiebeveiliging.
Praktisch
- Een 14-weekse opleiding voor specifieke inzetbaarheid kan vereist zijn, met eventueel een aanvullend opleidingsprogramma.
- Positief afronden van een verplicht assessment is voorwaarde om aan de opleiding te kunnen beginnen.
- Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen.
- Tijdens de interne opleiding word je tijdelijk aangesteld als ambtenaar in opleiding.
- Na de opleiding volgt een tijdelijke aanstelling met een proeftijd van één jaar, waarna een vaste aanstelling volgt.
- Er zijn uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.