Security Analist

Voor de gemeente Weststellingwerf zijn wij op zoek naar een Security Analist.

Omschrijving opdracht:
Werken bij een gemeente suf en saai? Vergeet het maar! De gemeente Weststellingwerf bemoeit zich met de hele lokale samenleving, van afvalcontainer tot zwembad, van thuishulp tot fietspad. Hierdoor werken bij ons veel verschillende mensen met allerlei opleidingen en deskundigheden.
Bij de gemeente Weststellingwerf werk je mét mensen vóór mensen. En kun je echt iets betekenen! De wensen en behoeften, maar ook de mogelijkheden van de inwoners van onze 26 dorpen nemen we graag mee in de plannen die we maken. Mits die passen bij de wetten en regels waar we mee te maken hebben. Dat is complex, enorm interessant en brengt verantwoordelijkheden met zich mee.
Voor het OWO-Bedrijfsvoering zijn wij op zoek naar een security analist

Omschrijving werkzaamheden:
- (laten) bijhouden van updates en patches;
- actief monitoren en beoordelen op relevatie van IBD / NCSC (complexe) cyberdreigingen en kwetsbaarheden;
- testen op kwetsbaarheden uit de interne en externe pentest;
- testen op kwetsbaarheden uit de application list van de behavior scanner;
- (pro-) actief scannen en testen op kwetsbaarheden van private en public cloud omgevingen;
- bijhouden van ontwikkelingen t.a.v. beveiligingsinformatie op internet;
- meten, data verzamelen en analyseren (bijv. SIEM / SOC);
- Deelname aan ICT-projecten, zoals de voorstellen van (cloud-)leveranciers inhoudelijk toetsen ism CISO’s en PO’s;

Gewenst profiel:
In je aanpak toon je eigen initiatief, werk je zelfstandig, ben je vasthoudend en tactisch. Ook ben je analytisch vaardig en oplossing gericht. Je bent communicatief vaardig in de Nederlandse taal (in woord, op schrift). Je bevindingen kun jij vertalen en verwoorden in adviezen en rapportages. Daarnaast werk je samen met de andere sr. Systeembeheerders/netwerkbeheerders.
Onze belangrijkste verwachtingen waarop we je toetsen zijn:
- Hbo werk- en denkniveau;
- Aantal jaren ervaring met vulnerability scanners, SIEM oplossingen en ITIL-processen;
- Kennis van actuele ontwikkeling in security risico’s/bedreigingen en hun verschijningsvormen;
- Actuele kennis van werking van toegepaste ICT-infrastructuur en -architectuur;
- Bij voorkeur in bezit van CISSP-certificering of een vergelijkbare opleiding zoals CEH, SEC504 of SEC555;
- Wij leveren onze dienstverlening 24*7 en plannen groot onderhoud meestal in het weekend. Zo hebben gebruikers er het minste last van. Daardoor hebben we je inzet soms ook in het weekend nodig;
- Daarnaast draai je mee in de piketregeling 1 x per 4 weken.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.