Cyber Security Analist – Level 3 – JIO T20-059 | Gouda

Achtergrond

Je werkt mee aan de professionalisering van ons huidige Security Operations Center. Je draagt oplossingen en ideëen aan ter verbetering en voert deze uit in de praktijk. Je neemt daarmee de medewerkers mee in de professionalisering.

Opdrachtomschrijving

Als ervaren Cyber Security Analist level 3 werk je in een team van gedreven securityspecialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van security-incidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk. Je bent in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Daarnaast is bewustwording binnen de organisatie een terugkerend thema. Je benut de ruimte voor eigen initiatief om bij te dragen aan bewustwordingssessies, het ontwikkelen van het SOC-team en de dagelijkse operationele aansturing. Je draagt bij aan de verbetering van processen van het SOC en werkt samen met je collega’s aan vernieuwing van de securitytooling. Jij registreert securitymeldingen en incidenten vanuit informatiebronnen en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s. Je legt verantwoording af aan de lead Security Operations Center.

Organisatie

De Justitiële ICT Organisatie is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. De Justitiële ICT Organisatie levert ICT-diensten aan verschillende onderdelen van het ministerie Justitie en Veiligheid (JenV). De Justitiële ICT Organisatie ontwikkelt, bouwt, implementeert en beheert ICT-werkplekken, applicaties en infrastructuur voor meer dan 20.000 gebruikers. In totaal werken ongeveer 500 medewerkers bij de Justitiële ICT Organisatie vanuit vestigingen in Gouda, Zeist en Veenhuizen en vanuit het rekencentrum in Amsterdam. De organisatie ontwikkelt veilige cloud-omgevingen waardoor JenV medewerkers hun werk kunnen doen: thuis, onderweg en op een werkplek. Opdrachtgevers zijn onder meer de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Dienst Terugkeer en Vertrek, Reclassering Nederland en Justis.

Harde eisen

• Certificeringen als SANS GSEC, SANS GCIH, CISSP, CEH, ECIH, etc.
• Afgeronde technische HBO en/of security opleiding (of vergelijkbaar)
• Ervaring in een soortgelijke functie in een complexe organisatie met een complex IT landschap. (5 jaar)
• Ervaring met SIEM-producten (Splunk, ArcSight, McAfee, Symantec, ElasticSearch) qua inrichting en gebruik (5 jaar)

Wensen

• Monitoren en correleren van security events en log data
• Oppakken en afhandelen van security incidenten
• Identificeren en analyseren van dreigingen voor onze infrastructuur
• Gevraagd en ongevraagd adviseren op gebied van security aan B94beheerteams, management (mondeling en schriftelijk)
• Forensisch onderzoek (begeleiding en uitvoeren)
• Deelname CIRT/crisis teams; – Vertegenwoordiging/deelname interne en externe overlegstructuren
• Ondersteuning aan integriteitsonderzoeken
• Activiteiten die B94bijdragen aan een verdere professionalisering van ons SOC.B84
• Mondelinge en schriftelijke adviesvaardigheden zijn zeer goed ontwikkeld je communiceert moeiteloos met zowel technische experts, klantorganisatie, IT-managers en bestuurders

Competenties

• Ervaring met de McAfee Security Suite op expertniveau is een pré
• Ervaring met ArcSight op expertniveau is een pré
• Ervaring met het opstellen van use cases tbv Incident Response plan is een pré
• Ervaring met het organiseren van Use-Case workshops t.b.v het vastellen van de te monitoren use-cases
• Ervaring met het opstellen van Solution Architectuur documentatie m.b.t. security tooling
• Ervaring met kwetsbaarhedenanalyse(software), analyse van malware
• Ervaring met security management en incident response

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Thuis/Kantoor %: 75/25 bij 4×9

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.