Senior Security Analist (MK)

Startdatum

1-11-2018

Einddatum

30-4-2019

Indicatie intakegesprek

zsm

Indicatie besluitvorming

zsm

Sluitingsdatum

4-10-2018

Sluitingstijd

17:00

Opdrachtomschrijving

Als SOC Analist werk je binnen een team van security specialisten. De SOC analist is verantwoordelijk voor het monitoren, analyseren en opvolgen van incidenten, waarbij gebruik gemaakt wordt van o.a. SIEM technologie, logsystemen, kwetsbaarheidinformatie, troubleshooting tools en (zelf ontwikkelde) scripts. Het SOC vertaalt de output hiervan naar een advies voor de organisatie ter verbetering van de kwaliteit en het reduceren van risico’s. Jij bent diegene die securitymeldingen en incidenten vanuit (externe) informatiebronnen registreert en schakelt met de diverse oplospartijen binnen en buiten de organisatie. Het beheer van deze openstaande meldingen en wijzigingen ligt bij jou. Daarnaast verbeter je samen met het team de innovatieve tooling van het SOC.De werkzaamheden zijn onder meer:

• Monitoren en associëren van security events en log data;

• Bijdragen aan security incident response door analyse van log data;

• Identificeren en analyseren van dreigingen voor SSC-ICT;

• Verzamelen en duiden van threat intelligence in het kader van threat & vulnerability management;

• Adviseren van security management en de beheerorganisaties;

• Uitvoeren van diepgaand forensisch onderzoek d.m.v. het verzamelen van extra loginformatie.

• Deelnemen aan Computer Security Incident Response Team tijdens grote incidenten.

Knock out

brede kennis van informatiebeveiliging, beveiliging van ICT-systemen en applicaties en voor beveiliging relevante aanverwante gebieden;

• kennis van administratieve organisatie en de vertaling naar IT-processen;

• kennis van de inhoud van hard- en software van infrastructuren;

• IT kennis van beheer, beheermodellen en onderhoud;

• IT kennis van de laatste stand van de techniek en innovatie op het gebied van cybersecurity en informatiebeveiliging

• sterk begrip van de motivaties van aanvallers en van de killchain

• Ervaring binnen een Security Operations Center als Security Analist

• Ervaring met SIEM tooling (zoals Splunk, ArcSight)

• Ervaring met kwetsbaarhedenanalysesoftware

Wensen

•Certificeringen zoals CEH, OSCP, CISSP of SIEM Analist zijn een pré
•Ervaring binnen de rijksoverheid of andere grote ICT organisatie is een pré
•Certificeringen zoals GMON, GPEN, GCFA zijn een pré
•Kennis van cloudomgevingen en van threatintel platformen
•Kennis van basis visualisatietechnieken om iets met big data te

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie CV”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn

• CV in Word-formaat afgestemd op de functie eisen

• Motivatie afgestemd op de functie eisen

• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)

• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)

N.B.

• Aanbiedingen op basis van exclusiviteit

• Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon of Freelance.nl