Security/CSIRT Analist/Specialist

Functie

Security/CSIRT Analist/Specialist

Locatie

Den Haag

Startdatum

01-01-2021

Einddatum

30-06-2021

Aantal uur per week

36 uur

Optie op verlenging

Ja

De werkzaamheden worden met name online verricht en mogelijk op de vestiging Den Haag. De kandidaat moet er rekening mee houden eventueel ook een aantal keer per maand reizen naar andere vestigingen nodig zijn om daar werkzaamheden te verrichten. In verband met de coronamaatregelen wordt tot nader order vanuit huis gewerkt

Opdrachtomschrijving

In jouw rol van Security Analist ben je verantwoordelijk voor het monitoren en analyzeren van security events. Security meldingen en - incidenten afkomstig uit verschillende bronnen zoals het NCSC, uit beveiligingsupdates, security meldingen, security request of incident meldingen worden nauwkeurig door jouw gevolgd. Deze incident meldingen komen van een specifieke klantgroep: Digital Service Providers (clouddienstverleners, online marktplaatsen en online zoekmachines). Als Security Analist word je ingezet op jouw kennis, kunde, vaardigheden en voorkeuren om invulling te geven aan de wettelijke taak die het CSIRT-DSP vanuit de Wbni heeft.

ICT security/securitymanagement (informatiebeveiliging) omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de ICT (hardware en software). De security officer (of BVA) is verantwoordelijk voor de beveiliging van de informatievoorziening/ICT. De focus ligt op het beveiligen van de informatievoorziening/ICT wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.

Achtergrond opdracht

Sinds 1 januari 2019 is het ministerie van EZK verantwoordelijk voor de uitvoering van een deel van de Wet bescherming netwerken en informatiesystemen (Wbni). Bijzonder deel van die verantwoordelijkheid betreft het installeren en voeren van het CSIRT voor Digital Service Providers. In 2018 is binnen de directie Digitale Economie i.o. gewerkt aan de voorbereidingen van de installering van het CSIRT-DSP. Locatie, ICT-infrastructuur en protocollen voor bijvoorbeeld samenwerking met het NCSC en Agentschap Telecom zijn toen als fundament gelegd. Sinds 1 januari 2019 verleent het CSIRT-DSP haar diensten aan DSP's. In 2020 is het CSIRT-DSP verder ontwikkeld en biedt meer diensten en produceten aan zijn doelgroep. Om de continuïteit beter te waarborgen zal er voor 2021 een gedeeltelijke verambteling plaatsvinden. Uiteraard zal het CSIRT-DSP zich doorontwikkelen. Daarbij ligt de focus op het bouwen van de community van de doelgroep, het doorontwikkelen en opbouwen van proactieve diensten en actief deel uitmaken van de internationale (Europese) CSIRT-netwerken.

Functie eisen

Kan kwetsbaarheden en aanvalsmethodieken herkennen, zowel technisch (botnets, wormen, DDoSaanvallen) als in de vorm van social engineering en daar advies over formulieren. Bij voorkeur een brede IT kennis zoals: Cloud, Operating Systems, Databases, Storage, Networking, Applications, Security Proxies
HBO/WO werk- en denkniveau aangevuld met extra opleiding op gebied van Incident Response/Forensics.
Ervaring in vergelijkbare functie of in verschillende operationele functies binnen het domein van IT security (CSIRT/CERT/SOC)

Competenties

Analyseren, Klantgerichtheid, Omgevingsbewustzijn, Plannen en Organiseren, Resultaatgerichtheid, Samenwerken, Voortgangscontrole, Zelfontwikkeling. Teamplayer, maar kan ook zelfstandig werken. Analytisch denkvermogen en goede communicatieve vaardigheden

Aanvullende kennis

Kennis van dreigingen en risico's m.b.t. internet en computernetwerken en te nemen maatregelen m.b.t. beveiliging; Uitgebreide kennis van IP Netwerkconcepten; Kennis van (besturings)systemen en applicaties op het niveau dat Security Analist kan communiceren met de systeemspecialist van een infrastructuurplatform team. Kennis van SIEM technologie; intrusion detection en kwetsbaarhedenmanagementsystemen; Linux-systemen en Windows-systemen; TCP/IP networking (routers/switches/firewall proxies); stevige kennis van aanvalstechnieken en/of malware. Kennis van security beleid van organisaties en van de policies en procedures rond security incidenten en weet deze toe te passen.
Algemene kennis van beheer-, beveiligingsmethodieken (ITIL, BIR/ISO 27001 en PRINCE2)

Overige functiewensen

Het CSIRT-DSP is een jong CSIRT met groeiambities. Je moet je thuis voelen in een omgeving die op meerdere vlakken nog moet uit ontwikkelen tot een volwaardige CSIRT. Sterker nog, je hebt kennis, ervaring en de drive om daar een grote rol in te spelen. Jouw (internationale/Europese) netwerk en de vaardigheden waarmee je binnen dat netwerk kunt schakelen zijn daarbij heel belangrijk. Zoals gebruikelijk is bij start van inzet een VOG vereist. Daarop aanvullend kan besloten worden tot uitvoeren van een veiligheidsonderzoek/screening. Kandidaat is bereid om hieraan deel te nemen en actieve bijdrage te leveren.

Bij een geschikte kandidaat ontvangen wij graag

• Een CV in word formaat (inclusief voorletters, woonplaats, geboortedatum)

• Persoonlijke motivatie gericht op het functieprofiel

• Beschikbaarheid en geplande vakanties

• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)

De deadline voor aanbieden is uiterlijk maandag 23 november om 17.00 uur.