De kandidaat kan starten met een geldige VOG, maar een VGB-screening is ook noodzakelijk. Aanvraag is zowel voor ZZP als loondienst.

Opdrachtomschrijving
De Justitiele Informatiedienst zoekt een proactieve Network Security Engineer die graag een bijdrage levert aan een efficiënte, veilige en betrouwbare informatie uitwisseling binnen het Ministerie van Justitie en Veiligheid. Als Network Security Engineer ben je lid van de Security Organisatie samengesteld uit Information Security Offcer (ISO), Technical Security Offcer (TSO), Informatie Beveligings Functionaris (IBF, vacant). Je opdracht is het implementeren van Intrusion Detection System, Intrusion Prevention System (IDS/IPS) voor de organisatie. Het IDS/IPS is opgezet op basis van gangbare netwerk apparatuur in één van de datacenters in een proof of concept opstelling. De opdracht omvat ook het uitrollen van IDS/IPS over alle datacenters en de opzet borgen in de huidige documentatie, alsmede het uitbreiden van de configuratie van de huidige IDS/IPS met host based IDS/IPS. Je werkt nauw samen met een collega die aan de uitbreiding van het Security Information en Event Management (SIEM) werkt en ondersteunt en adviseert deze bij netwerk vraagstukken als configureren van netwerkapparatuur. Verder werkt je samen met de Security Organisatie en de Operations engineers vanuit de verschillende DevOps teams. Je opdracht is behaald als IDS/IPS bij de twee grote datacenter is ingericht wat ongeveer 80% van de IDS/IPS inrichting is en inrichtingsdocumentatie en kennisoverdracht naar de beheerorganisatie gedaan is.

Achtergrond opdracht

De configuratie van IDS/LPS op alle netwerkwerkappartuur van de verschillende datacenter moet de netwerk logging centraal inzichtelijk maken op het Security Information en Event Management (SIEM). Het SIEM tooling maakt de logging en netwerkstromen inzichelijk voor de Security Operations Medewerkers van de organisatie. In Nederland wordt voor en achter de schermen gewerkt aan de veiligheid van burgers en ons land. (Bijzondere) Opsporings-, Inlichtingen- en Veiligheidsdiensten zijn actief om criminele of terroristische activiteiten te voorkomen en personen op te sporen die verdacht worden van een misdrijf. Het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) maakt onderdeel uit van de afdeling Opsporing van de Justitiële Informatiedienst. Samen leveren we een waardevolle bijdrage aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het ministerie van Justitie en Veiligheid. De afdeling IBO bestaat uit 40 collega's

Eisen

• De kandidaat beschikt over ervaring in het inrichten van Intrusion Detection System, Intrusion Prevention System (IDS/IPS) op basis van netwerkapparatuur van host based intrucion detection 
• De kandidaat beschikt over ervaring met het verwerken van alerts vanuit IDS/IPS software op basis van Elastic (ELK) techology bij meerdere opdrachtgevers.
• De kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring als Netwerk engineer of vergelijkbare functie.
• De kandidaat heeft ervaring in het werken in linux omgeving.
  
• De kandidaat beschikt over ervaring met Juniper netwerk hardware. 
• De kandidaat beschikt over ervaring het verwerken van netwerklogging. 
• De kandidaat beschikt over ervaring met ELK stack (Elastic). 
• De kandidaat beschikt over ervaring met host based intrucion detection software.
• De kandidaat beschikt over HBO werk en denk niveau (3 jaar).

Wensen

• Ervaring met SIEM bij voorkeur op basis van ELK is een pré

Competenties

• Analyseren 
• Klantgerichtheid 
• Resultaatgerichtheid 
• Samenwerken
•  Omgevingsbewustzijn 
• Plannen en organiseren 
• Voortgangscontrole 
• Zelfontwikkeling

Overig

Thuiswerken kan tijdens fases van het project beperkt en in overleg. Productie implementaties en werkzaamheden, overleggen vinden plaats op de kantoorlocatie in Den Haag.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.