Een sterke ICT-beveiliging is van cruciaal belang voor het ministerie van Financiën. Als Security Analyst bij ons Security Operations Center (SOC) help je mee om onze essentiële ICT-diensten veilig en weerbaar te houden. Dit omvat onder andere systemen die nodig zijn voor schatkistbankieren, financiering van de staatsschuld en het opstellen van de miljoenennota. Samen met je team bewaak je de beveiligingsgebeurtenissen en zorg je ervoor dat we snel kunnen reageren op incidenten en terugkeren naar een veilige en stabiele situatie. Zo draag je bij aan de financiële veiligheid van Nederland.
Het SOC van Financiën is recent vernieuwd en opnieuw ingericht. Jij beheert en vertaalt actuele cyberdreigingen naar effectieve acties binnen het SOC. Samen met de business ontwikkel je nieuwe use cases om fraude en dreigingen vroegtijdig te detecteren. Je helpt deze use cases omzetten naar concrete aanpassingen in onze monitoringsystemen. Als Security Analyst ben jij de ‘first responder’ binnen het SOC. Je bouwt snel een netwerk op binnen het ministerie en werkt nauw samen met IT-collega's. Met jouw expertise in IT-beveiliging analyseer en verifieer je binnenkomende beveiligingssignalen, en werk je aan het verminderen van false positives. Ook draag je bij aan het verbeteren van incident response-playbooks.
Je analyseert dreigingen op basis van vertrouwelijke informatie van betrouwbare bronnen, zoals het Nationaal Cyber Security Centrum (NCSC). Je beoordeelt de weerbaarheid van het ministerie en adviseert over aanvullende maatregelen. Daarnaast geef je gevraagd en ongevraagd advies over technische implementaties binnen de organisatie. Dit alles doe je in samenwerking met een klein en slagvaardig team van drie securityspecialisten