Senior Security & Innovatie Consultant

Voor de afdeling Shared Service Center (SSC-I) bij onze eindklant zijn we op zoek naar een Security & Innovatie Consultant.

Je bent in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Je draagt bij aan ontwerp en verbeterde implementatie van security monitoring. Jij registreert securitymeldingen en incidenten en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s.

Een greep uit de werkzaamheden:

• Monitoren en correleren van security events en log data

• Oppakken en afhandelen van security incidenten

• Identificeren en analyseren van dreigingen voor onze infrastructure

• Forensisch onderzoek (begeleiding en uitvoeren)

• Deelname CIRT/crisis teams

• Vertegenwoordiging/deelname interne en externe overlegstructuren

• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten

Achtergrond opdracht
Als ervaren Security & Innovatie Consultant werk je in een projectteam van gedreven specialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van securityincidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk.

Organisatorische context en cultuur
DJI levert een bijdrage aan de veiligheid van de samenleving door de tenuitvoerlegging van vrijheidsstraffen en vrijheidsbenemende maatregelen en door de aan haar zorg toevertrouwde personen de kans te bieden een maatschappelijk aanvaardbaar bestaan op te bouwen. Het SSC-I levert als onderdeel van DJI ICT-diensten aan verschillende onderdelen van het ministerie van Justitie en Veiligheid (JenV). SSC-I ontwikkelt, bouwt, implementeert en beheert ICT-werkplekken, applicaties en infrastructuur voor meer dan 20.000 gebruikers. In totaal werken ongeveer 500 medewerkers bij SSC-I vanuit vestigingen in Gouda, Zeist en Veenhuizen en vanuit het rekencentrum in Amsterdam. De dienstverlening van SSC-I bestaat uit het ontwikkelen en beheren van het hele spectrum aan ICT-diensten, van datacenter- en platformdiensten, hosting, applicatiediensten, securitydiensten tot projectleiding en consultancy. SSC-I voert alle werkzaamheden uit op basis van dienstverleningsovereenkomsten en projectopdrachten. Door de jarenlange ervaring binnen het veiligheidsdomein van de Rijksoverheid, positioneert SSC-I zich met veilige, betrouwbare en innovatieve ICT-oplossingen.

Functie eisen

• In het bezit van één of meerdere certificeringen op het gebied van Informatiebeveiliging, zoals SANS GSEC, SANS GCIH, CISSP, CEH, CHFI, ECIH, etc.

• In het bezit van één of meerdere certificeringen op het gebied van Cyber Securitymanagement, zoals CISM, CISP, etc.

• Minimaal drie jaar ervaring met SIEM/ArcSight (ontwerpen en bouwen van rules, dashboards, connectors, reports, parsing)

• Minimaal drie jaar ervaring met het opstellen van security use cases

• Minimaal twee jaar aantoonbare ervaring in een soortgelijke functie in een complexe organisatie

• Minimaal twee jaar inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk (firewalls, ids/ips), storage, virtualisatie e.d.

Aanvullende kennis / wensen

• Kennis van PKI certificate management

• Een afgeronde technische HBO/WO en/of security opleiding (of vergelijkbaar)

• McAfee suite/Gateway ervaring is een pré

• Ervaring met IDS/IPS is een pré

• Sterk ontwikkelde mondelinge en schriftelijke adviesvaardigheden

• Je kunt moeiteloos communiceren met t zowel technische experts, klantorganisatie, IT-managers en bestuurders

• Je bent in staat functionele SIEM beveiligingsvraagstukken te vertalen naar technisch ontwerp van de aanleverende componenten