security content specialist

Voor onze eindklant KPN te Rotterdam zijn we op zoek naar een Security Content Specialist

Startdatum

ZSM

Duur

3 maanden

Locatie

Hilversum

Inzet

36 uur

Aanbieden van Cv's onder vermelding van beschikbaarheid, tarief en motivatie

In de KPN Security organisatie maakt de functie onderdeel uit van het Security Operations Center (SOC).De Security Content Specialist rapporteert rechtstreeks aan de Teamlead van het Security Content team, welke op zijn/haar beurt weer rechtstreeks rapporteert aan de SOC Manager. De SOC Manager rapporteert rechtstreeks aan de Manager Security Outsourcing.

Context van de functie

Het Security Operations Center (SOC) van KPN Security levert Security Monitoring diensten met de volgende missie:

Op basis van continu verbeteren en innoveren is het SOC verantwoordelijk voor het monitoren, detecteren, onderzoeken en aanmelden van potentiële security dreigingen en daadwerkelijke security incidenten bij haar klanten. Bij deze meldingen levert het SOC actiegerichte adviezen met betrekking tot het nemen van preventieve of mitigerende maatregelen. Het SOC stelt klanten in staat om op basis van risico's kosteneffectieve besluiten te kunnen nemen die recht doen aan de business doelstellingen van haar klanten.

Het Security Operations Center (SOC) van KPN Security bestaat uit de volgende kernteams: Het Security Consultancy team, het Security System & Architecture team, het Security Content team en het Security Analyse team.

Doel van de functie
Het ontwikkelen, implementeren en onderhouden van use cases welke waardevol zijn voor de business-en compliance drivers van onze klanten. Hierbij ligt de focus op het vertalen van de business risico's van klanten richting waardevolle use cases als onderdeel van de Security Monitoring dienstverlening.

Kerntaken
Ontwikkeling, implementatie en onderhoud use cases;
Ontwikkeling, optimalisatie en beheer use case framework;
Use case (life cycle) management (research, development & maintenance);
Testen en documenteren van use cases;
Borging van use case handling richting de Security Analisten van het SOC;
Uitvoeren van use case reviews;
Implementeren whitelisting & business classificaties;
Optimalisatie en "false positive" reductie.

Opleiding, kennis en ervaring
HBO of WO opleiding c.q. werk- en denk niveau;

Opleidingsrichtingen

HBO (ICT, Informatica, Cyber Security of Security Management);
Kennis van de cyber kill chain, SIEM oplossingen, log management en vulnerability management;
Kennis van Cyber Security en Security Monitoring;
Kennis van use case management en concepten kunnen toepassen;
Kennis en/of ervaring met HP ArcSight, AlienVault of ElasticSearch;
Ervaring met Linux/UNIX, scripting (shell, python en/of JAVA), reguliere expressies en het schrijven van parsers en/of plugins;
Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift;
Minimaal 3 jaar ervaring met Security Analyse of minimaal 1 jaar ervaring in een professionele SOC/SIEM omgeving.