Cyber Security Analist | Gouda

Opdrachtomschrijving

Je werkt mee aan de professionalisering van ons huidige Security Operations Center. Je draagt oplossingen en ideëen aan ter verbetering en voert deze uit in de praktijk. Je neemt daarmee de medewerkers mee in de professionalisering. Daarnaast is bewustwording binnen de organisatie een terugkerend thema. Je benut de ruimte voor eigen initiatief om bij te dragen aan bewustwordingssessies, het ontwikkelen van het SOC-team en de dagelijkse operationele aansturing. Je draagt bij aan de verbetering van processen van het SOC en werkt samen met je collega’s aan vernieuwing van de securitytooling. Jij registreert securitymeldingen en incidenten vanuit informatiebronnen en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Ook ben je in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Je draagt bij aan ontwerp en verbeterde implementatie van security monitoring. Jij registreert securitymeldingen en incidenten en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s. Een greep uit de werkzaamheden:
– Monitoren en correleren van security events en log data;
– Oppakken en afhandelen van security incidenten;
– Identificeren en analyseren van dreigingen voor onze infrastructure;
– Forensisch onderzoek (begeleiding en uitvoeren);
– Deelname CIRT/crisis teams;
– Vertegenwoording/deelname interne en externe overlegstructuren;
– Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.

Achtergrond

Als ervaren Cyber Security Analist level 3 werk je in een team van gedreven specialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van security-incidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk.

Harde eisen

• Een of meerdere certificeringen als SANS GSEC, SANS GCIH, CISSP, CEH, CHFI, ECIH, etc.;
• Meerjarige ervaring met Elastic SIEM/XDR qua inrichting engebruik;
• Kennis en ervaring met professionaliseringstrajecten op gebied van Security Operations Center;
• Ervaring met Elastic SIEM/XDR(maken van alerts, analyseren van events, fine tunen van alerts) (3 jaar);
• Ervaring met het opstellen van security use cases (3 jaar);
• Aantoonbare ervaring in een soortgelijke functie in een complexe organisatie (2 jaar).

Wensen

• Ervaring in een soortgelijke functie;
• Monitoren en correleren van security events en log data;
• Oppakken en afhandelen van security incidenten;
• Identificeren en analyseren van dreigingen voor onze infrastructure;
• Gevraagd en ongevraagd adviseren op gebied van security aan projecten, beheerteams, management (mondeling en schriftelijk);
• Forensisch onderzoek (begeleiding en uitvoeren);
• Deelname CIRT/crisis teams;
• Vertegenwoording/deelname interne en externe overlegstructuren;
• Ondersteuning aan integriteitsonderzoeken;
• Activiteiten die bijdragen aan een verdere professionalisering van ons SOC.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Thuis/Kantoor % 75/25

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Gerard Tummers bereikbaar op het nummer: 0615021386. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.