System engineer Specialist Security 2025-DCS-0005

Ministerie van Financiën (Belastingdienst)

Het Security Competence Center (SCC) beschermt proactief de ICT-omgeving en draagt bij aan mitigatie van alle dreigingen voor de IT-dienstverlening. Het SCC kent vier aandachtsgebieden, met elk zijn specifieke taken:

• Cybercrime
• Certificaten
• Anti-fraude
• Fysieke toegangsbeveiliging

De werkzaamheden bestaan uit informatie, advies en ondersteuning aan de gebruikers- en beheerorganisaties bij de implementatie van informatiebeveiligingsmaatregelen om de kans op security incidenten te verkleinen, en onderzoeken en onderdrukkende informatiebeveiligingsmaatregelen
om snel en adequaat te kunnen reageren op dergelijke incidenten, wanneer die zich voordoen. De belangrijkste werkzaamheden is het gebruik en analyse van Splunk. Splunk Enterprise creëert structuur in de machine data van elke applicatie, server of netwerk, onafhankelijk van de bron, type, locatie of formaat. Het biedt de mogelijkheid om ongestructureerde machine data te verzamelen, op te slaan, eenvoudig doorzoekbaar én inzichtelijk te maken.

Het Security Competence Center heeft als primaire taak het monitoren en bewaken van de ICT-voorziening van de Belastingdienst en het ingrijpen bij kwaadwillende activiteiten.

De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door en cultuur de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center.

Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens volop gewerkt aan modernisering van het IV- landschap. Dit gebeurt deels intern door gebruik te maken van de expertise die intern aanwezig is, maar ook door het
aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt. Datacenter Services (DCS) faciliteert de Belastingdienst met optimale infrastructuurdiensten, nu en in de toekomst. Dat doet het samen met de andere onderdelen van de IV-keten. Het datacenter levert generieke diensten waar dat kan, en specifieke diensten waar dat moet. Dat is ontstaan uit het besef dat IT een cruciale enabler is voor de taak van de Belastingdienst. Binnen de afdeling 'Generieke Dienstverlening' van DCS bevindt zich het team Security Operations Center (SOC). Het Security Operations Center is integraal verantwoordelijk voor alle zaken die betrekking hebben op informatiebeveiliging van alle organisatieonderdelen van de
Belastingdienst.

KO-eisen:

• HBO werk- en denkniveau
• Kennis van en gedegen (> 2 jr) ervaring met SPLUNK
• Unix, Windows, VPN
• Kennis van en ervaring met netwerken-componenten
• Scripting
• Security oplossingen

Wensen:

• Kennis van en ervaring met Net HSM
• De omgeving is onderdeel van het FIOD IDR (Infrastructuur Digitaal Rechergeren) domein. Kennis van het ontwerp van IDR is een pre
• Kennis van en ervaring met PKI
• Kennis van en ervaring met Powerkeeper-appliance
• Kennis van en ervaring met Vulnerability Scanning
  
• Kennis van en ervaring met Password Vault
• HBO diploma, zoals HBO Informatica of vergelijkbaar
• Kennis en ervaring met ITIL processen
• Kennis van en ervaring met Agile development (SCRUM)

Competenties:

• - Analytisch vermogen - Communicatief, goed overzicht kunnen behouden in complexe infrastructuren - Resultaatgerichtheid, Zorg voor kwaliteit - Goede mondelinge en schriftelijke uitdrukkingsvaardigheid in zowel de Nederlandse als Engelse taal