Security Analist

Functieomschrijving

Bij het Computer Security Incident Response Team voor digitale dienstverleners (CSIRT-DSP) werk je mee aan de weerbaarheid van digitale dienstverleners in Nederland. Het CSIRT-DSP bevindt zich in een dynamisch werkveld waarbij het nieuws en incidenten elkaar snel kunnen opvolgen. Om de clouddienstverleners, zoekmachines en online marktplaatsen in Nederland te helpen, gebruik je jouw kennis en kunde om deze van advies te voorzien en hulp te bieden. Samen met onze nationale en internationale partners hebben wij zicht op actuele dreigingen en risico’s. Je draagt bij om dit beeld nog beter te maken en de doelgroep te waarschuwen en van handelingsperspectief te voorzien tijdens incidenten en het voorkomen van incidenten.

De werkzaamheden bestaan vooral uit het monitoren en analyseren van kwetsbaarheden, bronnen en incidentmeldingen. Bij een melding zal je hulp bieden vanuit onze goed geïnformeerde en verbonden positie. Daarnaast krijgen wij van partners lijsten met bijvoorbeeld kwetsbare systemen, deze moeten verwerkt worden en de betrokken organisaties geïnformeerd.
Dit doen wij tijdens kantooruren, maar niet alle incidenten houden zich aan deze werktijden. In enkele gevallen kan het dus voorkomen dat er langer doorgewerkt moet worden of er wat gedaan moet worden in het weekend. Dit allemaal op basis van beschikbaarheid en in goed overleg.

In de afgelopen jaren heeft het CSIRT-DSP meer diensten en producten ontwikkeld voor de doelgroep. In voorbereiding op de omzetting van de NIS2 in nationale wetgeving en de strategische keuze zal het CSIRT-DSP samen met het Nationaal Cyber Security Centrum (NCSC) en Digital Trust Center (DTC) één cybersecurityorganisatie vormen. Op termijn zal het CSIRT-DSP integreren met het NCSC en hierbij onderdeel worden van het Ministerie van Justitie en Veiligheid.

Achtergrond
Sinds 1 januari 2019 is het ministerie van Economische Zaken en Klimaat verantwoordelijk voor de uitvoering van een deel van de Wet bescherming netwerken en informatiesystemen (Wbni). Bijzonder deel van die verantwoordelijkheid betreft het uitvoeren van het CSIRT voor digitale dienstverleners. Dit doen we in samenwerking met het NCSC en Rijksinspectiedienst Digitale Infrastructuur (RDI) als toezichthouder voor digitale dienstverleners.

Om de continuïteit beter te waarborgen zoeken we nu uitbreiding van het team. Daarbij ligt de focus op het bouwen van de community met de doelgroep, het uitvoeren van diensten en taken en actief deel uitmaken van de (inter)nationale CSIRT-netwerken.

Functie-eisen

Je moet je thuis voelen in een hecht team dat in verandering is en onderdeel wordt van een grotere organisatie en om steeds meer organisatie in Nederland bijstaat. Je wilt daarin ook een rol in spelen. Je bent bereid om hieraan deel te nemen en actieve bijdrage te leveren.

Verder vragen wij:

• Je een hbo/wo werk/denkniveau, bij voorkeur op het gebied van cybersecurity, informatica of informatiekunde.
• Je hebt affiniteit met de werkzaamheden op het gebied van incident response en/of cybersecurity.
• Je hebt kennis van de werking van het internet, computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid.
• Je bent in staat om (complexe) kwetsbaarheden, dreigingsinformatie en/of ICT problemen door te vertalen naar begrijpelijke taal van de ontvanger, van administratief medewerker tot CISO of SOC medewerker.
• Je kunt discreet omgaan met vertrouwelijke informatie.
• Je bent bereid een veiligheidsscreening A te ondergaan.
• Je bent leergierig, analytisch, ontwikkelingsgericht en staat open voor reflectie.
• Je beschikt over bestuurlijke en politieke sensitiviteit.
• Je bent bereid om op vrijdagen te werken.

Voldoe je misschien niet precies aan alle functie-eisen, maar geloof je dat je met jouw achtergrond, kennis en ervaring minstens net zo geschikt bent om deze functie te vervullen? Ook dan nodigen we je van harte uit te reageren op deze vacature.

De inschaling zal op basis van kennis en ervaring worden toegepast.

Competenties:

• Analyseren
• Overtuigingskracht
• Omgevingsbewustzijn
• Netwerken

Arbeidsvoorwaarden

• Salaris­niveau: schaal 10, schaal 11
• Maand­salaris: Min €3.091 – Max. €5.586 (bruto)
• Dienst­verband: Arbeidsovereenkomst voor onbepaalde tijd
• Minimaal aantal uren per week: 32
• Maximaal aantal uren per week: 36

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• De kennismaking en selectieprocedure bestaan uit minimaal twee gespreksrondes en een afrondend arbeidsvoorwaardengesprek.
• De eerste gesprekken staan gepland op donderdagmiddag 18 januari en vrijdagochtend 19 januari.
• Het inwinnen van referenties of een assessment kan onderdeel zijn van de selectieprocedure.
• Collega's van binnen de Rijksoverheid met een vast dienstverband kunnen gedetacheerd worden.
• Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast.

Wat bieden wij jou nog meer:

• Een prettige werkomgeving met goede faciliteiten op loopafstand van het centraal station.
• Volop mogelijkheden om jezelf te blijven ontwikkelen en te specialiseren.
• Wij vinden een goede balans tussen je professionele en privéleven belangrijk. Werktijden zijn, in onderling overleg, flexibel in te delen.
• Word je aangenomen, dan behoort hybride werken tot de mogelijkheden; je werkt dan deels vanuit huis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.

Na sluitingsdatum zijn de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Acquisitie op onze vacatures wordt niet in behandeling genomen.