Standplaats: BILTHOVEN
Duur: 07-12-2026 - 06-03-2027
Optie tot verlenging: Ja
Reageren voor: 13-11-2026
Het uitvoeren van engineeringswerkzaamheden ten behoeve van het Security Operations Center (SOC) van het RIVM, KNMI, CTGB en de planbureaus. De werkzaamheden richten zich op het op efficiënte wijze aansluiten van bestaande en nieuwe databronnen en informatiebronnen, zodat de beschikbare data en informatie geautomatiseerd kunnen worden verwerkt door de tooling van het SOC, waaronder Splunk, Elastic en Microsoft Sentinel.
Na het aansluiten van de databronnen ligt de nadruk op het continu optimaliseren van deze bronnen en het verder inrichten en verbeteren van de gebruikte tooling. Het doel hiervan is om ongewenste en kwaadwillende activiteiten tijdig en effectief te detecteren, zodat hierop adequaat kan worden gereageerd.
Het RIVM verricht toegepast wetenschappelijk onderzoek op het gebied van volksgezondheid, milieu en leefomgeving. Het Rijksvaccinatieprogramma, het modelleren van het ontstaan en de verspreiding van ziekten en het monitoren van de luchtkwaliteit zijn enkele voorbeelden van de activiteiten die het RIVM uitvoert.
Functie-eisen:
Zich een beeld kunnen vormen van de informatie
die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen
welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties
worden gedetecteerd.
Tooling
kunnen inzetten om data te filteren, te correleren met andere bronnen en deze
op de juiste wijze in de tabellen van het SIEM-systeem te laden.
Aantoonbare
ervaring met het inrichten van Logging & Alerting met een of meerdere van
deze producten: Sentinel, Elastic of Splunk, gebruikmakend van
Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
Minimaal voltooide
HBO bij voorkeur master in IT security gerelateerde opleiding zoals Computational Science.
Aantoonbare
kennis van security bv door een opleiding CompTIA Security+
Aantoonbare
brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met
cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes.
Kennis is aan te tonen aan de hand van een recent CV.
Wensen:
Kennis van Operating systemen zoals Windows/Linux/ Kubernetes & Containers
Kennis van netwerkinfrastructuren/firewalls/Vnet
Kennis van Scripting &Automation (Python/Bash/Yamls/Json/Ansible)(
Kennis van Azure/Sentinel en Splunk/Elastic
Bereidheid
zich verder te ontwikkelen in Security Engineering / Security analist. Aan te
tonen door een CV waaruit een brede interesse op IT gebied blijkt.