Security Consultant / Analist

Als ervaren Cyber Security Analist werk je in een projectteam van gedreven specialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van security-incidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk.

Taken

Je bent in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Je draagt bij aan ontwerp en verbeterde implementatie van security monitoring. Jij registreert securitymeldingen en incidenten en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s. Een greep uit de werkzaamheden:

• Monitoren en correleren van security events en log data;

• Oppakken en afhandelen van security incidenten;- Identificeren en analyseren van dreigingen voor onze infrastructure;

• Forensisch onderzoek (begeleiding en uitvoeren);

• Deelname CIRT/crisis teams;

• Vertegenwoording/deelname interne en externe overlegstructuren.

• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.

Eisen

• Een of meerdere certificeringen als SANS GSEC, SANS GCIH, CISSP, CEH, CHFI, ECIH.

• Een of meerdere certificeringen als CISM, CISP, etc.

• Ervaring met SIEM/ArcSight (ontwerpen en bouwen van rules, dashboards, connectors, reports, parsing);Ervaring met het opstellen van security use cases.

• Meerdere jaren aantoonbare ervaring in een soortgelijke functie in een complexe organisatie

• Inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk (firewalls, ids/ips), storage, virtualisatie e.d.

Competenties

• Je bent in staat functionele SIEM beveiligingsvraagstukken te vertalen naar technisch ontwerp van de aanleverende componenten.

Wensen

• Bij voorkeur kennis van PKI certificate management

• Bij voorkeur een afgeronde technische HBO/WO en/of security opleiding (of vergelijkbaar)

• Meerjarige security-ervaring in een complex IT-landschap; McAfee suite/Gateway ervaring is een pre

• Ervaring met IDS/IPS is een pre.