In het kort
Functie omschrijving
Speur naar dreigingen en voorkom aanvallen. Als onze security engineer in Groningen zorg je met een team enthousiaste maar superscherpe threat hunters voor veilige applicaties voor miljoenen klanten. Jouw werk maakt onderwijs en ontwikkeling mogelijk in Nederland.
Bescherm DUO en daarmee het onderwijs
Voor miljoenen klanten van DUO bewaak je de digitale computersystemen en apps. Dat doe je met je inspirerende collega’s van het Security Operations Center (SOC). Jouw team lost incidenten op. Collega’s nemen daarvoor om de beurt leiding, overleggen wat op de planning staat en verdelen de acties onder elkaar. Je gebruikt de processen die gebaseerd zijn op preventie, detectie en herstel. Verder ga je:
- Threat Intelligence analyseren en neem je beslissingen bij dreigingen
- speuren naar cyberbedreigingen die onopgemerkt in een netwerk blijven (Threat hunting)
- informeren over de dreiging richting management en de partijen die in het systeem werken
- meedenken met collega’s die soms geniale ideeën hebben om de beveiliging te verbeteren
Jouw team is vlot en behulpzaam. Collega's werken hard en gaan er elke dag voor om DUO als organisatie verder te helpen. Een deel van je team helpt bij de ontwikkeling van de security-systemen, bijvoorbeeld door het doorvoeren van wijzigingen in het SIEM. Zo kunnen vernieuwingen goed aansluiten op de gebruikte systemen. Buiten DUO werkt het team bij dreigingen vaak samen met andere overheidsinstellingen in samenwerkingsverbanden zoals JSOC en NRN.
Daarnaast vinden wij vinden passie voor je werk en plezier tijdens het werk belangrijk. Je wordt gestimuleerd en uitgedaagd om jouw talenten optimaal te benutten. Je krijgt de ruimte om trainingen te volgen en certificeringen bij te houden en verder uit te breiden. Samen met je manager bespreek je je ontwikkeling en krijg je de ruimte om je ambities waar te maken.
Functie-eisen
Je bent een security engineer met goede communicatie skills. Je houdt er van je kennis constant uit te breiden en te verdiepen en je bent een echte teamplayer die gericht is op resultaat. Daarnaast zien we graag:
- hbo werk-denkniveau (of mbo 4+ met een relevante vooropleiding)
- werkervaring als security engineer, ervaring met loganalyses en securitymonitoring van verschillende platformen en services
- kennis van OS’s, netwerken en Splunk (SIEM)
- kennis van firewalls en gerelateerde onderwerpen zoals IDS/IPS, proxies, of mailsecurity en remote toegangsbeveiliging
- verder ben je: communicatief vaardig, stressbestendig, flexibel en je kunt goed samenwerken
Arbeidsvoorwaarden
Salaris: €3404,- tot €6110,- bruto per maand
Dienstverband: Vaste aanstelling / Arbeidsovereenkomst voor onbepaalde tijd (eventueel met een proeftijd)
Uren per week: 32 tot 36 uur per week
Overige arbeidsvoorwaarden
Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.
Bijzonderheden
- Deze vacature wordt gelijktijdig in- en extern uitgezet.
- Rijksmedewerkers hebben voorrang in de sollicitatieprocedure.
- Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
- Heb je inhoudelijke vragen over deze functie? Wij gaan graag met je in gesprek. Neem daarvoor contact op met Johan Bos, manager via 06 - 48 13 85 72.
- Vragen over het sollicitatieproces? Neem contact op met Ruth Collé (IT recruiter) via 06 - 21 46 15 59 (ook bereikbaar via WhatsApp).
- Voor meer informatie over de sollicitatieprocedure, kijk hier.
- Interesse in deze functie? Stuur ons dan een motivatiebrief samen met jouw (bij voorkeur) Europass CV (www.europass.eu).
- Je kunt reageren tot en met 30 juni 2024. De gesprekken vinden doorlopend plaats. Het is daarom mogelijk dat de vacature voor de sluitingsdatum wordt vervuld.
- Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
- Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen.
- Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
- Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.
Dienst Uitvoering Onderwijs (DUO)
De Dienst Uitvoering Onderwijs (DUO) werkt in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap en is de schakel tussen iedereen die met onderwijs te maken heeft: studenten, ouders, docenten, scholen, universiteiten, beleidsmakers en overheidsorganisaties. DUO is volop in beweging. Zo houden wij ons meer dan ooit bezig met de vraag hoe wij onze klanten nog sneller, beter en kostenefficiënter 24/7 van dienst kunnen zijn. ICT speelt daarin een belangrijke rol; innovatie en de nieuwste technologieën staan in de ontwikkeling van DUO centraal.
Wil je deel uitmaken van deze vernieuwende en toonaangevende werkgever in Groningen en Den Haag? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.
De directie ICT
De directie ICT zorgt voor de ontwikkeling en het beheer van ICT-diensten en -producten die het primaire proces van DUO ondersteunen. Daarnaast ontwikkelt en beheert DUO honderden geavanceerde applicaties voor alle mensen en organisaties in Nederland die met onderwijs, kinderopvang en inburgeren te maken hebben. Miljoenen klanten dus. Niet voor niets is DUO dé ICT-werkgever van Noord-Nederland. We werken met innovatieve en complexe ICT-infrastructuren.
De Directie ICT is onder andere verantwoordelijk voor de technische infrastructuur en exploitatie van systemen op de infrastructuur. Ook zijn we verantwoordelijk voor het leveren en verder ontwikkelen van de dienstverlening volgens afspraken met de klanten. Onder technische infrastructuur valt de basisinfrastructuur, de digitale werkplek en aanverwante diensten en de ontwikkel- en productieplatformen voor applicaties en bedrijfstoepassingen.
Customer, Architecture en Security (CAS)
CAS neemt als onderdeel van infrastructuur en exploitatie een rol in als het gaat om ICT brede onderwerpen zoals Architectuur, ICT-Regie, Security, en klantcontact via de Servicedesk.
Security
ICT-Security bestaat uit meerdere teams:
Security Operations Center; gericht op logging en monitoring en bewaken op dreigingen
Ethical Hacking Team; uitvoeren van pentesten
Identity & Acces managementteam; gericht op autorisatiebeheer zowel in- als extern.
Software Security Support Team; bidet ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerd security testen
Projecten & Advies; advies op projecten en teams m.b.t. Security
Security Infra Beheerteam; technisch beheer Security producten
Audit team; begeleiding van audits
In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.
