Security Engineer SOC - Threat Intelligence

Dit ga je doen

> Binnen het Security Operations Center (SOC) werk je in een hecht en deskundig team dat vooruitkijkt en de digitale veiligheid van DUO helpt borgen. In het aandachtsgebied Threat Intelligence (TI) verzamel, analyseer en duid je informatie over cyberdreigingen, aanvallers en hun middelen. Je vertaalt deze informatie naar concrete intelligence, adviezen en acties voor het SOC en de organisatie. TI levert belangrijke input voor andere SOC-processen, zoals monitoring. Je helpt daarom niet alleen om dreigingen van vandaag te begrijpen, maar kijkt ook vooruit. Welke ontwikkelingen zien we in het dreigingslandschap? Welke nieuwe dreigingen en aanvalstechnieken zijn relevant voor DUO? En wat betekenen die voor onze organisatie? Je werkt vanuit je ervaring aan de verdere ontwikkeling van Threat Intelligence. Je ziet kansen om het vakgebied en de werkwijze verder te brengen, kunt daarin richting geven en gaat vervolgens zelf aan de slag om verbeteringen daadwerkelijk te realiseren. Het SOC-team is nuchter, enthousiast en altijd in beweging. We leren van elkaar, geven elkaar feedback en werken samen aan één doel: de digitale veiligheid van DUO borgen. Je houdt je onder andere bezig met: • het verzamelen, analyseren en duiden van informatie over cyberdreigingen, aanvallers en hun middelen; • het vertalen van dreigingsinformatie naar bruikbare intelligence, adviezen en concrete acties; • het volgen van ontwikkelingen in het dreigingslandschap en beoordelen wat deze betekenen voor DUO; • het leveren van input aan andere SOC-processen, zoals monitoring; • het opstellen van heldere rapportages en adviezen; • het meedenken over en bijdragen aan de verdere ontwikkeling van Threat Intelligence binnen het SOC.

Dit bieden we nog meer

> Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals: een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding een pensioenregeling bij ABP studiemogelijkheden voor je ontwikkeling de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

> Je hebt hbo-werk- en -denkniveau en aantoonbare kennis en ervaring met Threat Intelligence binnen een SOC of vergelijkbare securityomgeving. Je bent nieuwsgierig, volgt ontwikkelingen in het dreigingslandschap en weet relevante informatie te vertalen naar bruikbare intelligence. Daarnaast neem je mee: • kennis van netwerken, operating systems en cyberaanvalstechnieken; • ervaring met het analyseren en duiden van informatie over cyberdreigingen; • het vermogen om heldere rapportages en adviezen op te stellen; • ervaring met of interesse in automatisering en werken met Git/Gitflow; • bekendheid met Agile/Scrum en DevOps-werkwijzen; • het vermogen om zelfstandig te werken, initiatief te nemen en anderen mee te nemen in de verdere ontwikkeling van het vakgebied. Certificeringen zoals OSCP, CCNA, GSEC, GCIH of GCIA zijn mooi meegenomen. Ervaring en vakmanschap vinden we belangrijker dan een lange lijst certificaten. Heb jij ervaring met Threat Intelligence, een duidelijk beeld van de ontwikkeling van het vak en de drive om daar samen werk van te maken? Dan maken we graag kennis met je. Solliciteren We zijn benieuwd naar jouw ervaring in de praktijk. Daarom vragen we je om in het sollicitatieformulier vier vragen te beantwoorden op basis van concrete situaties uit je werkervaring. Beschrijf kort wat de situatie was, wat jouw rol en aanpak waren en wat het resultaat was. Houd je antwoorden beknopt, met maximaal 150 woorden per vraag.

Hier kom je te werken

> Meer over de ontwikkelwaardestroom Security Services De ontwikkelwaardestroom Security Services stelt de organisatie in staat om veiligheid structureel en integraal te borgen. Het doel is gecontroleerde en veilige dienstverlening, met respect voor privacy en in lijn met wettelijke en interne kaders. Security Services bestaat uit meerdere teams: • Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen. • Ethical Hacking Team (EHT): pentesten. • Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers. • Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen. • Projecten & Advies (P&A):securityadvies voor projecten en teams. • Security Infra Beheerteam (SIB): technisch beheer van securityproducten. • Audit team (AT): begeleiding van audits. In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security. Over Dienst Uitvoering Onderwijs (DUO) Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen. Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs. In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst. We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

> We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden. We ontvangen graag je reactie uiterlijk op 11 oktober 2026. De gesprekken vinden plaats op een nog te bepalen moment. Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt. Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.