TNO is een onderzoeksorganisatie. En wel een unieke. Elke dag werken wij aan technologische innovaties – vaak in samenwerking met Nederlandse en internationale overheden. Dat betekent dat wij omgaan met grote hoeveelheden gevoelige informatie. Informatie met enorme impact. Je zou het onze kroonjuwelen kunnen noemen. En vanzelfsprekend moeten die goed beschermd worden.
Dat is een complexe opgave, want TNO opereert volop in de digitale schijnwerpers. We zijn een aantrekkelijk doelwit voor geavanceerde (internationale) aanvallen, zoals bedrijfsspionage en andere vormen van cybercriminaliteit door statelijke actoren en criminele organisaties. En daar kom jij in beeld: als SOC Analyst.
Wat ga je doen
Bijna 6.000 werkplekken, verspreid over meerdere locaties, zijn verbonden met onze netwerken. Afhankelijk van de beveiligingseisen werken we in de cloud of met gescheiden on-premise netwerken. Jouw specialisatie ligt bij de netwerken zelf. Je gaat proactief op zoek naar zwakke plekken in onze verdediging. Je scant logbestanden, analyseert security-incidenten en handelt alerts en beveiligingsissues af vanuit onze monitoringsystemen. Daarbij weeg je steeds zorgvuldig de impact van je acties af, want kritisch onderzoek mag niet verstoord worden. Zo kun je bijvoorbeeld niet zomaar toegang tot het dark web blokkeren, omdat TNO onderzoek doet naar criminele activiteiten. In zulke gevallen stem je af met de betrokken onderzoekers. Jouw werkzaamheden komen dus op de volgende taken neer:
- uitvoeren probleemanalyses en oplossen van incidenten/alets
- het controleren van de beveiliging
- het monitoren van security systemen
- zorg dragen voor een goede vastlegging van activiteiten
- verantwoordelijk voor het adequaat behandelen van alerts
- onderzoeken van IT security incidenten en acties uitzetten om deze weg te nemen
- het systematisch monitoren van omgevingen om kwetsbaarheden te identificeren
- rapporten opstellen over cases en KPI's
- adviseren van de Security Manager
Het netwerk van TNO is niet te standaardiseren en blijft continu in ontwikkeling. Dat maakt jouw werk als SOC Analyst innovatief én uitdagend. Je werkt nauw samen met de Chief Information Security Officer, die het SOC-beleid bepaalt. Samen met vier collega’s vorm je het SOC, dat onderdeel is van het Infrastructure-team: 35 professionals die onze infrastructuurdiensten ontwikkelen en beheren. Je werkt hybride, met Den Haag als standplaats. Bij security-incidenten reis je ook naar andere locaties, bijvoorbeeld voor forensisch onderzoek. Waar je ook werkt, je treft een open, informele en professionele werksfeer waarin kennisdeling vanzelfsprekend is.
Functie-eisen
- HBO denk- en werkniveau
- Minimaal 3 jaar ervaring
- Kennis van diverse aanvalstechnieken en bij voorkeur één of meer relevante certificeringen, zoals SOC Analyst, CEH, GSEC, GCIH of CISSP
- Ervaring met Splunk en Sentinel SIEM oplossingen
- In staat om snel te leveren conform afspraken en prioriteit
- ITIL 4 kennis is een pré
- kan omgaan met wisselende werkdruk
- Bereid om buiten kantooruren te werken
Competenties
Jouw Competenties
- Creativiteit: Je ziet innovatieve oplossingen waar anderen problemen zien.
- Aanpassingsvermogen: Je schakelt moeiteloos tussen verschillende technologieën en programmeeromgevingen.
- Communicatie: Je kunt complexe technische concepten helder uitleggen aan stakeholders die geen developer-achtergrond hebben.
- Kwaliteitsgedreven: Je hebt een scherp oog voor detail en een passie voor "clean code" en best practices.
Arbeidsvoorwaarden
Arbeidsvoorwaarden
- Een uitstekend salaris;
- Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
- Een dertiende maandsalaris of vergelijkbare bonusregeling;
- 8,33% vakantiegeld;
- 25 vakantiedagen per jaar o.b.v. 40 uur;
- Een aantrekkelijke Pensioen Plus regeling.
Overige arbeidsvoorwaarden:
- Reiskosten- en thuiswerkvergoeding;
- Netto €750,- om jouw thuiswerkplek in te richten;
- Opleidingen via de Randstad Digital Academy mét erkende certificaten;
- Referral bonussen tot maximaal € 1.500,- ;
- Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
- Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
- Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.
Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp'er en sta je open voor een projectcontract? We gaan graag met je in gesprek!
Bedrijfsinformatie
Over de organisatie: TNO
TNO (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek) is een onafhankelijke onderzoeksorganisatie die mensen en kennis verbindt om innovaties te creëren die de concurrentiekracht van bedrijven en het welzijn van de samenleving duurzaam versterken. TNO richt zich op maatschappelijke uitdagingen en helpt de Nederlandse industrie haar wereldwijde koppositie te behouden.
Over de afdeling: ESI (Embedded Systems Innovation)
ESI is een toonaangevend instituut binnen TNO, gevestigd op de High Tech Campus in Eindhoven. De missie van ESI is om de Nederlandse high-tech industrie te ondersteunen bij het beheersen van de toenemende complexiteit van systeemontwerp.
De afdeling werkt nauw samen met partners als ASML, Thermo Fisher Scientific, Canon Production Printing en Philips. Binnen ESI werk je in een omgeving waar academische diepgang en industriële slagkracht samenkomen. Je wordt onderdeel van een team van 'research fellows' die methodieken en tools ontwikkelen voor het ontwerpen, diagnosticeren en onderhouden van de meest geavanceerde machines ter wereld.
Inclusiviteit en diversiteit
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent. We geloven dat diverse teams van belang zijn voor ons als lerende organisatie, die voorop wil blijven lopen in de wereld van werk. Want juist verschillen tussen mensen zorgen voor groei. Van collega's, klanten, kandidaten en daarmee van Yacht. Heb jij een uniek talent? We ontmoeten je graag.