Security Engineer SOC - Threat Intelligence

Binnen het Security Operations Center (SOC) werk je in een hecht en deskundig team dat vooruitkijkt en de digitale veiligheid van DUO helpt borgen. In het aandachtsgebied Threat Intelligence (TI) verzamel, analyseer en duid je informatie over cyberdreigingen, aanvallers en hun middelen. Je vertaalt deze informatie naar concrete intelligence, adviezen en acties voor het SOC en de organisatie.

TI levert belangrijke input voor andere SOC-processen, zoals monitoring. Je helpt daarom niet alleen om dreigingen van vandaag te begrijpen, maar kijkt ook vooruit. Welke ontwikkelingen zien we in het dreigingslandschap? Welke nieuwe dreigingen en aanvalstechnieken zijn relevant voor DUO? En wat betekenen die voor onze organisatie?

Je werkt vanuit je ervaring aan de verdere ontwikkeling van Threat Intelligence. Je ziet kansen om het vakgebied en de werkwijze verder te brengen, kunt daarin richting geven en gaat vervolgens zelf aan de slag om verbeteringen daadwerkelijk te realiseren.

Het SOC-team is nuchter, enthousiast en altijd in beweging. We leren van elkaar, geven elkaar feedback en werken samen aan één doel: de digitale veiligheid van DUO borgen.

Je houdt je onder andere bezig met:

• het verzamelen, analyseren en duiden van informatie over cyberdreigingen, aanvallers en hun middelen;
• het vertalen van dreigingsinformatie naar bruikbare intelligence, adviezen en concrete acties;
• het volgen van ontwikkelingen in het dreigingslandschap en beoordelen wat deze betekenen voor DUO;
• het leveren van input aan andere SOC-processen, zoals monitoring;
• het opstellen van heldere rapportages en adviezen;
• het meedenken over en bijdragen aan de verdere ontwikkeling van Threat Intelligence binnen het SOC.

Meer over de ontwikkelwaardestroom Security Services

De ontwikkelwaardestroom Security Services stelt de organisatie in staat om veiligheid structureel en integraal te borgen. Het doel is gecontroleerde en veilige dienstverlening, met respect voor privacy en in lijn met wettelijke en interne kaders.

Security Services bestaat uit meerdere teams:

In elk team zitten medewerkers die enthousiast zijn over hun specifieke aandachtsgebieden binnen ICT-Security. De afdeling is ICT-technisch georiënteerd. Op verschillende gebieden streven we ernaar om een waardevolle gesprekspartner te zijn voor overige ICT disciplines (zowel infrastructuur als software ontwikkeling), om zo gezamenlijk de betrouwbaarheid, integriteit en beschikbaarheid van de systemen en gegevens te waarborgen. Er is volop ruimte om goede invulling te geven aan technische ontwikkeling en ambitie op het gebied van ICT-Security.

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

• Security Operations Center (SOC): logging, monitoring en bewaken op dreigingen.
• Ethical Hacking Team (EHT): pentesten.
• Identity & Acces managementteam (IAM): autorisatiebeheer van zowel in- als externe medewerkers.
• Software Security Support Team (S3): biedt ondersteuning aan devopsteams m.b.t. veilige software en geautomatiseerde security testen.
• Projecten & Advies (P&A):securityadvies voor projecten en teams.
• Security Infra Beheerteam (SIB): technisch beheer van securityproducten.
• Audit team (AT): begeleiding van audits.

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• We ontvangen graag je reactie uiterlijk op 11 oktober 2026. De gesprekken vinden plaats op een nog te bepalen moment.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.