Q-Radar Analist

Voor een van onze eindklanten zijn wij op zoek naar een interim Security Analist.

Wij zoeken een specialist die zelfstandig kan acteren binnen het SOC en aan de slag kan gaan om deze SIEM oplossing naar een professioneel niveau te tillen.

Wat wordt er van je verwacht

• Hbo- of Wo-niveau en een technische achtergrond.

• Ervaring met procedureel werken rondom security-incidenten, waaronder het opstellen van incidentresponseplannen.

• Netwerktraces maken, lezen en analyseren en hierover rapporteren.

• Je kunt een malware besmetting onderzoeken en mitigeren en zet acties uit om de systemen op te schonen en herhaling te voorkomen.

• Je hebt meerdere certificaten gehaald bij IBM. Specifiek op QRadar.

• Kennis van en ervaring met TCP/IP, UDP, DNS, DHCP, FTP, SNMP, SMTP, SSH, SSL, HTTP en HTTPS.

• Je hebt ervaring met tool Qradar, dit is een must. Nmap, Wireshark en Metasploit. Ook zijn HTML, Javascript en bij voorkeur Python bekend terrein.

• Je begrijpt hoe aanvallen met SQL Injection, Cross Site Scripting en buffer overflows werken.

• Je begrijpt wat je moet doen met de resultaten van een penetratietest en neemt acties naar aanleiding van de bevindingen.

• Je weet goed welke securitymeldingen aandacht nodig hebben en wat de foutieve meldingen (false positives) zijn.

• goed analytisch vermogen en kunt je goed een oordeel vormen.

• Je bent creatief, je kunt 'in de huid kruipen van een hacker' en snapt hoe hij te werk gaat.

• Je kunt zelfstandig werken, neemt verantwoordelijkheid en levert met overtuigingskracht hoogwaardige adviezen en producten.

• Je beheerst het Nederlands uitstekend in woord en geschrift.

Herken jij je in de meeste bovenstaande punten en wil je weer graag aan de slag gaan met Q-Radar?
Laat het ons snel weten!

Pieter Duijs
Tergos