Oorspronkelijke vacature omschrijving:
Wil jij deel uit maken van ons IT Security team en zorg jij dat het CBS en onze data beveiligd zijn en blijven? Wil jij opvolging geven aan gedetecteerde dreigingen en het voorkomen van kwetsbaarheden? Reageer dan snel! Ben jij er klaar voor?
Jouw uitdaging:
In de functie van Cyber Security specialist ben jij bezig met het verhogen van het Security niveau binnen het CBS. Waarbij jij bijvoorbeeld op zoek gaat naar fouten en beveiligingsproblemen in systemen, netwerken, applicaties en servers. Naast het opsporen van deze fouten en beveiligingsproblemen geef jij ook securityadviezen over bestaande en nieuwe diensten binnen de IT-infrastructuur.
Tot de uitdagingen behoren afhankelijk van jij specialisme de volgende werkzaamheden:
- Verder ontwikkelen van het SIEM-platform;
- Opstellen en verfijnen van use cases voor het SIEM-platform;
- Threat hunting op zoek naar afwijkingen en kwaadwillende;
- Adviseren over implementatie van technische securityoplossingen, maatregelen en risico’s onder andere door het opstellen van risicoanalyses en het presenteren over bevindingen, genomen maatregelen en controle op uitvoering van mitigerende maatregelen;
- Adviseren over bestaand en nog te ontwikkelen security policies;
- Geven van workshops en trainingen t.b.v. het verhogen van de security kennis binnen de organisatie;
- Toepassen van ISMS binnen alle werkprocessen en het informatiebeveiligingsbeleid;
- Controleren en adviseren over uitstaande autorisaties;
- Ethisch hacken van al onze systemen, servers, netwerken en software;
- Security & vulnerability management.
Wie jij bent:
Als cyber security specialist overzie jij de consequenties en implicaties van nieuwe ontwikkelingen op het gebied van security. Jij hebt een proactieve houding en bent resultaatgericht en begrijpt de gevoeligheden in een organisatie.
Dit is wat wij denken dat jij nodig hebt:
- Een afgeronde hbo opleiding (bij voorkeur op het gebied van ICT);
- Jij hebt sterke affiniteit met security en je weet deze kennis op een goede manier te delen met de organisatie;
- Kennis en ervaring in een Security Operations Center met het maken, verbeteren en onderhouden van een SIEM platform met een focus op use-cases is een pré;
- Kennis en ervaring in het uitvoeren van analyses binnen een SIEM;
- Kennis van ISO27001 en ISO27002, BIO, VIR en AVG;
- Certificering op het gebied van security zoals CISSP, GIAC, CSA, OSCP of de bereidheid deze te behalen;
- Jij bent leergierig en hebt de ambitie om te groeien, jezelf te ontwikkelen en te innoveren;
- Jij bent bekend met Identity en access management (bij voorkeur Varonis).
Zo ziet je team eruit:
BIT is verantwoordelijk voor de IT infrastructuur en de ontwikkeling en beheer van maatwerk en standaard applicaties. We zitten midden in een belangrijke transitieperiode om aan de steeds toenemende behoefte aan hoogwaardige IT-dienstverlening te kunnen blijven voldoen, de grote verwerking van data te blijven garanderen en toonaangevende resultaten neer te zetten.
Jij wordt lid van het IT Security team deze verantwoordelijk voor het overzien van beleid en bijbehorende security processen en kent op dit moment de volgende pijlers: Advies, Awareness, Identity en access management, vulnerability management, security incident management, security monitoring en penetratietesten.
We werken in hybride vorm thuis en op kantoor. In je team maak je daarover afspraken. Je spreekt bijvoorbeeld af hoeveel dagen je op het CBS werkt, of dat vaste dagen zijn, hele of halve dagen.
Wat hebben we je te bieden
Voor onze arbeidsvoorwaarden volgen wij de CAO Rijk.
- Een salaris volgens de CAO Rijk van minimaal EUR 3503,- en maximaal EUR 5343,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.
- Je ontvangt het Individueel Keuze Budget (IKB) waarbij je een deel van je arbeidsvoorwaarden zelf kunt samenstellen. In totaal krijg je 16,37% (inclusief 8% vakantiegeld) bovenop je maandloon waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten.
- Je wordt voorzien van een laptop (Windows of Apple) met dockingstation zodat je overal gemakkelijk kunt werken. Tevens ontvang je een mobiele telefoon.
- Je ontvangt een Pensioen bij het ABP Pensioenfonds.