Opdrachtbeschrijving
Taken
• Monitoren van securitymeldingen en findings in Splunk Enterprise Security tijdens de SOC-diensten.
• Triage, analyse en (initiële) root-cause-analyse van securityincidenten, en het vastleggen van bevindingen in het casemanagementsysteem.
• Onderzoek op endpoints en het opvolgen van EDR-detecties.
• Escaleren naar en ondersteunen van incident response, inclusief afstemming met hosting- en beheerpartijen.
• Proactief threat hunten op basis van actuele dreigingsinformatie (o.a. NCSC-adviezen) en MITRE ATT&CK.
• Adviseren over verbetermaatregelen (zoals hardening en configuratie) naar aanleiding van bevindingen.
• Bijhouden van werkinstructies en playbooks.
• Deelnemen aan de piketdienst van het SOC buiten kantoortijd. 

Taken security engineering

• Mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), waaronder de uitrol van Tanium-modules.
• Aansluiten en valideren van nieuwe logbronnen, inclusief normalisatie van de data.
• Ontwikkelen, testen en verbeteren van detectieregels en het terugdringen van false positives.
• Automatiseren van terugkerende SOC-werkzaamheden (scripting).

Verantwoordelijkheden
• Tijdige, zorgvuldige en navolgbare afhandeling en vastlegging van securitymeldingen binnen de afgesproken werkwijze van het SOC.
• Signaleren en escaleren van (potentiële) incidenten naar de SOC Lead (in de toekomst de teamleider SOC) en incident response.
• Rapporteert aan de SOC Lead; in de toekomst aan de nieuwe teamleider SOC.



Achtergrond opdracht
IVOM is begin 2022 opgericht als zelfstandig OM-onderdeel en versterkt, vernieuwt en professionaliseert de dienstverlening op het gebied van informatievoorziening (IV) binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Dit doet zij aan de hand van drie strategische pijlers: continuïteit, professionalisering en vernieuwing. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM. Deze omgevingen worden geleverd door meerdere hosting- en beheerpartijen; het SOC houdt het overzicht en voert de regie
bij incidenten.

Het SOC is volop in ontwikkeling: nieuwe logbronnen worden ontsloten, de detectie wordt doorontwikkeld (onder meer risk-based alerting) en de inzet van EDR wordt uitgebreid. Ter versterking van het team zoeken wij een SOC-analist die de dagelijkse monitoring en incidentafhandeling mee draagt en actief bijdraagt aan deze doorontwikkeling. Van SOC naar SecOps Het SOC groeit door naar een SecOps-team, waarin security operations en security engineering samenkomen. Naast de analistenrol krijgt de kandidaat daarom ook een rol in security engineering: het mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), het aansluiten van logbronnen, het ontwikkelen van detectieregels en het automatiseren van terugkerende werkzaamheden. Wij zoeken iemand met affiniteit en eerste ervaring op dit vlak, die zich hierin verder wil ontwikkelen.

Tooling
Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke tooling is géén eis: werkervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen (bijvoorbeeld Microsoft Sentinel en Defender) volstaat. Eerdere werkervaring met, of gevolgde trainingen in, Splunk en/of Tanium zijn een pré; certificering daarin is niet vereist (zie wens W2).

Werkwijze
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur. De kandidaat werkt minimaal 4 dagen per week op locatie in Utrecht, als onderdeel van het SOC-team. De kandidaat valt nu inhoudelijk onder de SOC Lead en in de toekomst onder de nieuwe teamleider SOC.

Eisen
- De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau.
- De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP).
- De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, CrowdStrike, Tanium of gelijkwaardig).
- De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig.
- De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1).
- De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht.
- De aangeboden kandidaat beschikt vóór aanvang van de opdracht over een geldige VOG en B-screening.
- De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd.
- De opdracht is niet geschkt voor een ZZP'er.

Wensen



Overig

Hybride werken is mogelijk. Over het algemeen is er een 50/50 beleid en in overleg afwijking mogelijk.

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.