SOC Detection engineer

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als Detection engineer heb je direct impact op de detectie mogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie.

Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.

Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving.

Wij hebben verschillende mogelijkheden om de relevantie te bepalen. Uiteraard kijken wij naar de huidige dekking ten aanzien van het MITRE ATT&CK framework. Andere belangrijke input komt vanuit threat hunting, purple teaming, CTI rapportages maar zeker ook eigen inbreng vanuit je kennis en kunde. In toenemende mate zal het DE lab ook gebruikt worden.

Als detection engineer werk je veelvuldig samen met andere DCSC teams zoals het security monitoring en threat hunting. Tevens heb je regelmatig contact met teams buiten DCSC, om een specifieke detectie casus af te stemmen of onderzoek te doen naar de mogelijkheid tot extra logging.

Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.

Voorbeelden van dagelijkse werkzaamheden zijn:

Ontwikkelen en bijhouden van detectie regels in de SIEM software, deels gaat dit geautomatiseerd;

Detectieregels verrijken en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben;

Actief deelnemen en bijdragen aan de structurele purple teaming acties;

Exceptie verzoeken evalueren en indien nodig doorvoeren in de detectie regel;

Datakwaliteit van de logging in de gaten houden;

Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.

Hier kom je te werken

Meer over Commando Materieel en IT

Het Detection engineering (DE) team bestaat nu uit 7 personen en kan d.m.v. extra collega’s de impact op de taakstelling van DCSC vergroten. Des te gerichter en hoogwaardig de detecties zijn, des te relevanter voor DCSC en Defensie. Dat is ook onze motivatie.

Er zijn diverse grotere ontwikkelingen gaande veelal gerelateerd aan automatisering en vergroten van de algehele detectie kwaliteit. Ook gaan wij op detectie gebied nauwer samenwerken met andere Defensie onderdelen. Bij dit alles en meer is volop ruimte om bij te dragen.

Binnen de afdeling DCSC werken er meer dan 160 cyber security collega’s met diverse specialismen (security analist, red teaming, threat hunting enz). Dagelijks kan je dus interessante inhoudelijke gesprekken hebben met allerlei collega’s. Het werk vindt plaats op Camp New Amsterdam in Huis ter Heide. Veelal is het mogelijk om 2 dagen in de week thuis te werken. Hou rekening ermee dat deze functie een consignatie verplichting op basis van roulatie met zich meebrengt. In het geval van een oproep kan je in veel gevallen het werk vanuit thuis uitvoeren.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en systemen van Defensie. Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein.

Binnen het NIST Cyber Security Framework is het DCSC defensie-breed richtinggevend voor de onderdelen Detect en Respond. Het DCSC ondersteunt de uitvoering van de overige NIST-onderdelen binnen Defensie met informatie en advies.

Visie

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatie gestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie

COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Extra

COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie!

Commando Materieel en IT

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Ministerie van Defensie

Bijzonderheden

Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.

Deze vacature is zowel in- als extern gepubliceerd, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur.

Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.

Houd er rekening mee dat de selectiegesprekken 1 á 2 weken na de sluiting van de vacature plaatsvinden.

Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.

Een assessment kan onderdeel zijn van het sollicitatietraject.

De startdatum staat niet vast.

Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.

#LI-ROCCO #LI-RU1 #LI-Hybrid

Kennis/Opleidingseisen: HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.

Gewenst:

afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied;

relevante certificering(en) binnen het cybersecuritydomein en/of Detection Engineering.

Ervaringseisen:

minimaal 2 jaar relevante ervaring binnen technische cybersecurity;

ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen;

ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.

Gewenst:

minimaal 1 jaar ervaring binnen een SOC-omgeving of vergelijkbare operationele cybersecurityomgeving;

ervaring met scripting- en/of querytalen;

ervaring met Detection Engineering of vergelijkbare detectiewerkzaamheden.

Competenties:

Analyseren;

Communiceren;

Conceptueel denken;

Initiatief;

Nauwkeurig;

Samenwerken;

Stressbestendig;

Verantwoordelijkheid.

Specifieke kennis en vaardigheden:

Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic);

Praktische ervaring met het maken en onderhouden van detectie regels;

Praktische ervaring met het bevragen van log data door middel van queries;

Kennis en vaardigheid in het analyseren van logdata;

Inhoudelijk kunnen meedenken over detectiescenario’s en bijbehorende detectie regels;

Een cybersecurity mindset hebben en denken vanuit een detectie oogpunt.

Heb je vragen over de functie of ben je benieuwd of je profiel voldoende aansluit, neem dan contact op met de recruitment adviseur. Deze zal de inhoudelijke vragen intern doorzetten naar het Detection engineering team.

Schaal 10

€3.913

-

€6.244 (bruto)

Tijdelijke aanstelling met uitzicht op vaste aanstelling

Tijdelijke aanstelling met zicht op vast dienstverband.

38 uur

Het genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrond

Dit bieden we nog meer

Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.

Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans.

Verder kan je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kan de aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Het Ministerie van Defensie publiceert zijn vacatures op de eigen website. Wij hebben ze daar opgehaald.