Cyber Security Analist

Voor onze klant DJI zijn wij op zoek naar onderstaande;

Als ervaren Cyber Security Analist level 3 werk je in een team van gedreven securityspecialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van security-incidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk. Je bent in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Daarnaast is bewustwording binnen de organisatie een terugkerend thema. Je benut de ruimte voor eigen initiatief om bij te dragen aan bewustwordingssessies, het ontwikkelen van het SOC-team en de dagelijkse operationele aansturing. Je draagt bij aan de verbetering van processen van het SOC en werkt samen met je collega’s aan vernieuwing van de securitytooling. Jij registreert securitymeldingen en incidenten vanuit informatiebronnen en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s. Je legt verantwoording af aan de lead Security Operations Center.

Eisen

Certificeringen als SANS GSEC, SANS GCIH, CISSP, CEH, ECIH, etc
Bij voorkeur een afgeronde technische HBO en/of security opleiding (of vergelijkbaar);
Inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk (firewalls/ids/ips, storage, virtualisatie).
Kennis en ervaring van PKI certificate management
Ervaring in een soortgelijke functie; 2 jaar
Meerdere jaren aantoonbare ervaring in een soortgelijke functie in een complexe organisatie met een complex IT-landschap; 3 jaar
Je mondelinge en schriftelijke adviesvaardigheden zijn zeer goed ontwikkeld en je communiceert moeiteloos met zowel technische experts, klantorganisatie, IT-managers en bestuurders; 5 jaar

Inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk (firewalls, ids/ips), storage, virtualisatie e.d.

• Meerjarige ervaring met SIEM-producten (Splunk, ArcSight, McAfee, Symantec) qua inrichting en gebruik;

• Ervaring met kwetsbaarhedenanalyse(software), analyse van malware;

• Ervaring met de McAfee Security Suite op mediorniveau is eis, expertniveau is een pré

;- Ervaring met ArcSight op medriorniveau is een eis, expertniveau is een pré;

• Ervaring met het opstellen van use cases tbv Incident Response plan is een pré;

Ruime aantoonbare ervaring met deze werkzaamheden

• Monitoren en correleren van security events en log data;

• Oppakken en afhandelen van security incidenten;

• Identificeren en analyseren van dreigingen voor onze infrastructure;

• Gevraagd en ongevraagd adviseren op gebied van security aan projecten, beheerteams, management (mondeling en schriftelijk);

• Forensisch onderzoek (begeleiding en uitvoeren);

• Deelname CIRT/crisis teams;

• Vertegenwoording/deelname interne en externe overlegstructuren.

• Ondersteuning aan integriteitsonderzoeken;

• Activiteiten die bijdragen aan een verdere professionalisering van ons SOC.

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie CV”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn

• CV in Word-formaat afgestemd op de functie eisen

• Motivatie afgestemd op de functie eisen

• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)

• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)