Als technisch applicatiebeheerder (20 uur per week) ben jij verantwoordelijk voor de doorontwikkeling en instandhouding van de applicaties en systemen welke in gebruik zijn bij het Logius SOC. Samen met je collega's waak jij over de digitale veiligheid voor producten en diensten zoals DigiD, MijnOverheid en Digipoort. Je bent primair verantwoordelijk voor de applicaties en systemen welke gebruikt worden door het SOC door SIEM specialisten, fraude analisten en pentesters. Je draagt zorgt voor de continuiteit van de SOC omgevingen, waarborgt het configuratiemanagement en voert je werkzaamheden uit conform informatiebeveiliging richtlijnen. Je bent aanspreekpunt voor het oplossen van de technische problemen en lost deze ook op, ook zorg je voor het uitvoeren van onderhoudsreleases.

Op te leveren resultaten/ prestatiedoelstellingen:

• Beveiligings- en Compliance-eisen: Waarborgen dat 100% van de applicaties en architecturale ontwerpen voldoen aan de geldende beveiligings- en compliance- eisen, waarbij er geen kritieke bevindingen worden gerapporteerd tijdens interne of externe audits.
• Systeemuptime: Waarborgen van een systeemuptime van minimaal 99,5% voor alle kritieke systemen gedurende de contractperiode, waarbij geplande onderhoudsvensters en updates tijdig worden gecommuniceerd en uitgevoerd zonder onverwachte verstoringen.
• Incidentafhandeling: Oplossen van 95% van de gemelde incidenten binnen de afgesproken Service Level Agreement (SLA), waarbij kritieke incidenten binnen 4 uur worden afgehandeld en niet-kritieke incidenten binnen 24 uur worden opgelost. Service Window 9x5, tijdens kantooruren.
• Back-up en Herstel: Zorgen voor een dagelijkse back-up van alle essentiele systemen, met een hersteltest van de back-up minstens een keer per maand. Documenteren van de resultaten van deze tests en ervoor zorgen dat het back-up- en herstelproces in 100% van de gevallen succesvol is.
• Naleving van Architectuurprincipes: Waarborgen dat minimaal 95% van de nieuwe en bestaande applicaties voldoen aan de vastgestelde architectuurprincipes en - standaarden, zonder dat er significante afwijkingen worden geconstateerd tijdens architectuurreviews.

Opgeleverde praktische inrichtingsdocumentatie van de Windows & Unix machines.

• Microsoft Certified System Administrator
• Certified Ethical Hacker
• Microsoft CA/PKI
• Windows Server Hardening
• Microsoft Active Directory Group Policies
• Microsoft Powershell
• Unix/ Linux Server
• Ervaring als Windows Server specialist (5 jaar)
• Ervaring als Microsoft security expert (5 jaar)
• Ervaring met VM Cloud (5 jaar)
• Ervaring met Unix server (5 jaar)

Wensen

• Server
• Linux
• Puppet
• Ansible
• Splunk
• Apache Kafka
• Chocolatey
• Postgres
• MySQL
• Gitlab
• Jira
• Tableau
• Postfix
• Python

Competenties

• Ervaring met vergelijkbare opdrachten bij soortgelijke omgevingen
• Werk- denkniveau HBO

Het Logius Security Operations Center bestaat uit drie teams:

• team monitoring & detectie,
• team misbruik & oneigenlijk gebruik en
• team pentesting. Om als Logius beschermd en weerbaar te zijn tegen digitale aanvallen, is het nodig om zicht en grip te hebben op de digitale dienstverlening binnen Logius en op alles wat daarbinnen gebeurt. Het Logius SOC monitort daartoe de GDI-dienstverlening en activiteiten binnen Logius en afnemers en onderzoekt afwijkende zaken.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.

Overig algemeen:

VGB-B screening vereist voor uitvoer van de werkzaamheden (vraagt Logius aan bij geschiktheid de professional, verwachte doorlooptijd screening 6 weken).