Systeembeheerder securityanalist

Voor onze opdrachtgever zijn wij op zoek naar een ervaren en enthousiaste Systeembeheerder Securityanalist voor de Unit ICT.

De securityanalist is verantwoordelijk voor de technische implementatie van cyberbeveiligingsbeleid, controles en de toepassing van technieken en technologieën. Om ervoor te zorgen dat ons landschap voldoende wordt beschermd tegen (on) opzettelijk verlies, openbaarmaking, wijziging, vernietiging en onbeschikbaarheid van bedrijfsinformatiemiddelen. Daarbuiten het verrichten van werkzaamheden met betrekking tot beveiligingsgerelateerde projecten.

Taken

Elke organisatie heeft wel eens te maken met dreigingsbeelden. Zo ook wij. Hoe belangrijk is het dan dat er een professioneel team aanwezig is dat precies weet wat ze moeten doen. Of sterker nog, precies die actie(s) uitvoeren zodat het dreigingsbeeld geen kans krijgt om zich te ontplooien. En dat herhaling wordt uitgesloten. In de rol van Medior securityanalist breng jij “gewicht” in de schaal. Dat komt door jouw concrete jaren van werkervaring in dit vakgebied. Essentieel voor het succes in deze rol, omdat jij met jouw kennis en ervaring de snelheid beïnvloedt voor verdere groei en professionalisering van het team. Hierin neem je ook een aantal taken van de teamleider over op het gebied van advisering, maar ook op de technische inhoud. De werkzaamheden zijn divers en geen dag is hetzelfde. Zo kijk je naar monitoren, logs en dreigingsbeelden. En adviseer je CISO’s. Dan handel je weer wat meer technisch (bijv. implementaties) en maak je ook use cases. Of schrijf je frameworks en procedures. Als beveiligingsanalist binnen COA ICT bent u belast met onder andere de volgende taken

• Het inrichten van werkinstructies, rapportages, best practices namens het SOC

• Het inrichten en uitvoeren van overige Security werkzaamheden, bijv. het maken van goede use cases voor het SIEM en verbeteringen voor het SOC platform opstellen

• Analyse van incidentmeldingen en het voorbereiden van, of assisteren bij forensisch onderzoek

• De security analist geeft gevraagd en ongevraagd advies aan de organisatie over de (technische) implementatie op basis van het dreigingsbeeld voor de organisatie

• Het testen, de implementatie en het onderhoud van beveiliging hardware en -softwareproducten, evenals uitbestede regelingen. Tevens dient u bereid te zijn om werkzaamheden uit te voeren op COA locaties en datacentra buiten reguliere werktijden ('s nachts, weekenden). U bent bereid deel te nemen aan de 24/7 bereikbaarheidsdienst. Daarbuiten participeert u in vervangings- en vernieuwingsprojecten, u heeft een adviserende rol naar de rest van de organisatie.

Achtergrond opdracht

De unit ICT verleent professionele en efficiënte ondersteuning op het gebied van ICT, zodanig dat het primaire proces zich kan focussen op de kernactiviteiten, zonder zich zorgen te maken over de randvoorwaarden. Als doelstelling voor ICT wordt gehanteerd: ICT ondersteunt en adviseert gebruikers en management voor ICT bij het realiseren van de COA doelstellingen. De beheersactiviteiten bestaan uit systemen, netwerken, werkplekken en applicaties. Daarnaast voert ICT de regie over ICT- beheersactiviteiten en projecten die bij derden zijn belegd. ICT realiseert hiertoe ICT vernieuwingsprojecten in samenwerking met en of op basis van vraag van de gebruikers en management.

In een dynamische omgeving voert het Centraal Orgaan opvang asielzoekers (COA) zijn taak uit, het opvangen en begeleiden van mensen. Ons vak, het opvangvak, is steeds in ontwikkeling. Het COA is een organisatie die zich continu aanpast aan de veranderende vraag vanuit politiek en samenleving en het fluctuerende aantal bewoners. In deze dynamiek zorgen wij voor veiligheid, leefbaarheid en beheersbaarheid op de centra. Zo kunnen de bewoners werken aan hun toekomst.

Functie-eisen

• Afgeronde ICT beheer MBO opleiding

• 3-5 jaar relevante werkervaring als (medior) security analist

• Een of meerdere certificaten gehaald bij SANS/GIA of ISACA is een pré

• CCNA Security is een pré

• Ervaring met SIEM tooling Kennis van ITIL-processen is een pré

• Kennis van Scrum is een pré

• Uitgebreide technische ervaring op het gebied van Security en IT



Overige kennis

• Gedegen kennis van TCP/IP, UDP, DNS, DHCP, FTP, SNMP, SMTP, SSH, SSL, HTTP en HTTPS

• Kennis en ervaring met HTML, Javascript en Python is een pré

• Ervaring met Nessus

• Aantoonbare kennis van HP ArcSight

• Gedegen kennis van Splunk

• Gedegen kennis van Nmap en pcaps analyseren met bijv. Wireshark

• Kennis van ICT registratiesystemen op een gebruikersniveau

• Je beschikt over een geldig Rijbewijs



Competenties

• Je bent klant- en servicegericht, flexibel, pragmatisch & resultaatgericht

• Je hebt een analytisch denkvermogen

• Je bent is staat projectmatig te werken

• Je neemt initiatief en kunt zelfstandig werken