Security/CSIRT Analist/Specialist | Den Haag

Wij zijn namens het Ministerie van Economische Zaken op zoek naar een Security/CSIRT Analist/Specialist op basis van 36 uur.

In jouw rol van Expert CSIRT IT systemen heb je ruime kennis en ervaring van specialistische systemen die taken van een CSIRT ondersteunen. Je hebt ervaring met geautomatiseerde dreigingsinformatie verwerkende systemen en de implementatie hiervan binnen een CSIRT. Daarnaast heb je ruime ervaring met cloud technologie, kennis van docker en besturingssystemen. Om de andere leden van het CSIRT optimaal te kunnen ondersteunen heb je ook ervaring met het uitvoeren van de taken van een CSIRT en de processen die daarbij horen. Er is besloten dat het CSIRT- DSP samengaat met het NCSC en DTC tot een centraal expertisecentrum en informatieknooppunt. Met jouw kennis en kunde draag je bij aan de toekomstige systemen ter ondersteuning van de CSIRT-taken die volgen uit de huidige en de nieuwe NIS-richtlijn.

Achtergrond Opdracht
Sinds 1 januari 2019 is het ministerie van EZK verantwoordelijk voor de uitvoering van een deel van de Wet bescherming netwerken en informatiesystemen (Wbni). Bijzonder deel van die verantwoordelijkheid betreft het installeren en voeren van het CSIRT voor Digital Service Providers. In 2018 is binnen de directie Digitale Economie i.o. gewerkt aan de voorbereidingen van de installatie van het CSIRT-DSP. Locatie, ICT- infrastructuur en protocollen voor bijvoorbeeld samenwerking met het NCSC en Rijksinspectiedienst Digitale Infrastructuur zijn toen als fundament gelegd. Sinds 1 januari 2019 verleent het CSIRT-DSP haar diensten aan DSP’s. In de afgelopen jaren heeft het CSIRT-DSP meer diensten en producten ontwikkeld voor de doelgroep. Uiteraard zal het CSIRT-DSP zich doorontwikkelen. Daarbij ligt de focus op het bouwen van de community van de doelgroep, het doorontwikkelen en opbouwen van proactieve diensten en actief deel uitmaken van de internationale (Europese) CSIRT-netwerken. Daarnaast wordt er samen met het NCSC en DTC gebouwd aan één nieuwe organisatie om met gebundelde kracht de weerbaarheid in Nederland te verhogen.

Organisatorische context en cultuur
Het ministerie van Economische Zaken en Klimaat staat voor een duurzaam, ondernemend Nederland. We zetten ons in voor een uitstekend ondernemersklimaat en een sterke internationale concurrentiepositie. Door de juiste randvoorwaarden te creëren en door ondernemers de ruimte te geven om te vernieuwen en te groeien. Door aandacht te hebben voor onze natuur en leefomgeving. Door samenwerking te stimuleren tussen onderzoekers en ondernemers. Zo bouwen we onze topposities in landbouw, industrie, diensten en energie verder uit en investeren we in een krachtig en duurzaam Nederland. Ministerie van Economische Zaken, voor een duurzaam, ondernemend Nederland

Harde eisen:

• Diepgaande kennis over: Cloud, Operating Systems, Databases, Storage, Networking, Applications, Security Proxies;
• Algemene kennis van beheer-, beveiligingsmethodieken (ITIL, BIR/ISO 27001 en PRINCE2);
• Kan kwetsbaarheden en aanvalsmethodieken herkennen, zowel technisch (botnets, wormen, DDoS- aanvallen) als in de vorm van social engineering en daar advies over formulieren;
• HBO/WO werk- en denkniveau aangevuld met extra opleiding op gebied van Incident Response/Forensics. Sterke pre zijn certificaten, zoals van SANS of CISSP (10 Jaar);
• 10 Jaar ervaring in een CSIRT/CERT.

Wensen:

• Uitgebreide kennis van IP Netwerkconcepten;
• Kennis van (besturings)systemen en applicaties op het niveau dat je kan communiceren met de systeemspecialist van een infrastructuurplatform team;
• Linux-systemen en Windows-systemen;
• TCP/IP networking (routers/switches/firewall proxies);
• Kennis van security beleid van organisaties en van de policies en procedures rond security incidenten en weet deze toe te passen;
• Je hebt kennis, ervaring en de drive om daar een grote rol in te spelen. Zoals gebruikelijk is bij start van inzet een VOG vereist. Daarop aanvullend kan besloten worden tot uitvoeren van een veiligheidsonderzoek/screening. Kandidaat is bereid om hieraan deel te nemen en actieve bijdrage te leveren.
• Competenties: Analyseren, Klantgerichtheid, Omgevingsbewustzijn, Plannen en Organiseren, Resultaatgerichtheid, Samenwerken, Voortgangscontrole, Zelfontwikkeling. Teamplayer, maar kan ook zelfstandig werken. Analytisch denkvermogen en goede communicatieve vaardigheden.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.