security mobile engineer – Security Operations Center

Wat ga je doen?

Voor ons securityteam zijn wij op zoek naar een security mobile engineer die oplossingen ontwikkelt en realiseert voor onze mobiele omgeving. Je speelt een sleutelrol in de verdere professionalisering van onze securityoperaties. Dagelijks vertrouwen bijna 70.000 politiemedewerkers op hun smartphone voor het uitwisselen van privacygevoelige informatie en het aansturen van operaties op straat. Jij zorgt ervoor dat deze endpoints beschermd blijven tegen geavanceerde cyberdreigingen, malware en statelijke actoren.

Wat deze rol uniek maakt, is dat je niet alleen adviseert, onderzoekt en monitort, maar ook actief betrokken bent bij het ontwikkelen en realiseren van oplossingen voor onze mobiele omgeving. Je houdt je niet alleen bezig met monitoring via bestaande tools, maar adviseert, ontwikkelt en bouwt ook mee aan onze eigen interne monitoringsoftware. Hiermee creëren we maatwerkoplossingen om afwijkend gedrag op de telefoons van collega's vroegtijdig te detecteren en direct te mitigeren.

Een greep uit je werkzaamheden:

• Beveiligen en optimaliseren van het volledige interne mobiele endpoint-landschap (iOS en Android).
• Meebouwen en doorontwikkelen van software en scripts om telefoons proactief te kunnen monitoren en securitydata te verzamelen.
• Ontwikkelen, testen en verbeteren van specifieke detectieregels en use-cases voor mobiele telefoons.
• Onderzoeken en analyseren van mobiele malware en het uitvoeren van diepgaande technische analyses naar aanleiding van (mogelijke) mobiele security-incidenten.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB). Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen.Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Wie ben jij?

Binnen het Security Operations Center (SOC) van de politie ben jij de strategische en technische spil die ons mobiele telefoonlandschap veilig houdt. Daarbij werk je nauw samen met andere teams binnen de politie die zich richten op mobiele telefonie en mobiele dienstverlening, zodat kennis, expertise en security gezamenlijk worden ingezet om de mobiele werkomgeving veilig, betrouwbaar en weerbaar te houden.

Verder heb je:

• hbo (bachelor) bachelor werk- en denkniveau*;
• aantoonbare ervaring met het technisch beheren en/of beveiligen van mobiele platformen (iOS en Android);
• ervaring met scripting en softwareontwikkeling, bijvoorbeeld met Python, PowerShell, Bash of API-koppelingen;
• kennis van of ervaring met Mobile Device Management (MDM) en Endpoint Detectie en Response (EDR)-tools;
• analytisch vermogen en een sterke interesse in het onderzoeken van nieuwe mobiele dreigingen en aanvalstechnieken;
• goede beheersing van de Nederlandse en Engelse taal.
• Je hebt meerdere relevante cybersecurity-opleidingen en/of -trainingen succesvol afgerond, en bent bereid om je kennis op deze manier te blijven uitbreiden.

Security is mensenwerk; je hebt daarom ervaring met het stimuleren en motiveren van collega’s. Je coacht graag de minder ervaren collega’s op inhoud. Je weet dat samenwerking met andere in- en externe partijen cruciaal is voor het welslagen van een SOC; het onderhouden van contacten met externe partijen, binnen en buiten de overheid kunnen wij met een gerust hart aan je overlaten. Binnen het SOC is iedereen first responder en werken we met piketdiensten. Gemiddeld draai je één keer in de vier weken een first responder dienst. Bij (grote) cyberincidenten ben je bereid om buiten kantoortijden te werken. Dan draai je mee in het consignatierooster en kun je alsknophoofd SOC deel uitmaken van het SGBO-IV.

Wat bieden wij?

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Hybride werken is vanzelfsprekend mogelijk.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioning setten we na een jaar de aanstelling om in een vaste aanstelling.

Je krijgt de ruimte om een belangrijke bijdrage te leveren aan de verdere professionalisering en automatisering van het SOC. Je werkt met moderne technologie en krijgt de mogelijkheid om jezelf verder te ontwikkelen op het gebied van zowel Mobile engineering als cybersecurity.

Verder kun je van ons verwachten:

• een bruto maand