Over de functie

kvk 1252

Je gaat aan de slag binnen het Security Operations Center van een organisatie waar cybersecurity een belangrijk en snel ontwikkelend thema is. In deze rol bewaak je proactief en reactief de cyberweerbaarheid en draag je bij aan een veilige en continu beschikbare dienstverlening.

Je werkt in een multidisciplinair productteam en schakelt intensief met ontwikkelteams, oplosgroepen, de product owner en het CSIRT. Je helpt de bestaande roadmap en strategie verder uit te voeren en levert een zichtbare bijdrage aan monitoring, incidentafhandeling en structurele verbeteringen.

Wat ga je doen

• Je monitort en analyseert security-incidenten volgens afgesproken kaders.
• Je stemt af met diverse oplosgroepen en neemt regie bij het tijdig oplossen van security-incidenten.
• Je documenteert incidentresultaten en uitgevoerde handelingen.
• Je ontwikkelt, onderhoudt en valideert het Incident Response Plan.
• Je levert een bijdrage aan het verbeteren en valideren van het incidentafhandelingsproces.
• Je voert periodiek kwetsbaarheidsonderzoeken uit naar bedreigingen volgens afgesproken kaders en indien nodig naar aanleiding van penetratietesten.
• Je bepaalt in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten.
• Je voert periodieke rapportages uit over operationele securityresultaten en draagt zorg voor verbeteractiviteiten.
• Je meet de effectiviteit van detectie, incidenten en response.
• Je analyseert en beoordeelt cybersecurity controls en mitigatieacties na een incident.
• Je ontwikkelt en implementeert testmethoden voor incidentafhandeling.
• Je analyseert en onderzoekt vraagstukken op het gebied van IT-security.
• Je voert periodieke beoordelingsanalyses uit op geleverde producten en diensten.
• Je stelt risicoclassificaties op binnen verschillende IT-securitygebieden.
• Je geeft gevraagd en ongevraagd advies over IT-securityvraagstukken.
• Je maakt, onderhoudt en valideert use cases en playbooks.
• Je werkt samen met het Cyber Security Incident Response Team.

Over jou

• Je opereert gemakkelijk binnen de kaders en richtlijnen van een bestaande securityarchitectuur en informatiebeveiligingsnormen, standaarden en frameworks zoals ISO, NIST en Mitre.
• Je bent een teamplayer die ook zelfstandig sterk functioneert.
• Je communiceert en rapporteert helder, zowel mondeling als schriftelijk.
• Je denkt kritisch mee over het verbeteren van detectie, monitoring en response.
• Je werkt kwaliteitsgericht en bewaakt en verbetert hoge kwaliteitsnormen waar mogelijk.
• Je neemt verantwoordelijkheid voor de kwaliteit van je werk en bent aanspreekbaar op resultaten van afgesproken acties.
• Je beschikt over sterk analytisch vermogen en begrijpt de samenhang van complexe securityvraagstukken.
• Je werkt goed samen en handelt vanuit het groepsbelang.

Eisen

• Je hebt aantoonbaar hbo werk- en denkniveau.
• Je hebt een afgeronde opleiding richting Informatica, Bedrijfskunde/ICT of vergelijkbaar.
• Je bent in het bezit van securitycertificeringen zoals CSA en SC200.
• Je beheerst Engels en Nederlands goed in woord en geschrift.
• Je hebt actuele, in de afgelopen 7 jaar opgedane, en minimaal 5 jaar aantoonbare ervaring als SOC analist.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident- en responseproces.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyberdreigingsinformatie vanuit verschillende bronnen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met Security Operation Center operatie.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met SIEM-platformen en het opstellen van use cases, playbooks en tuning.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met het verbeteren van het incidentproces en best practices.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met incidenttools zoals Topdesk en Microsoft.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met incidentcommunicatieprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met offensieve en defensieve concepten.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met besturingssysteem- en hypervisorbeveiliging en netwerkbeveiliging.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met cybersecuritydreigingen en aanvalprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met het scannen van systeemvulnerabilities.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met Log Management Systemen en logformaten zoals Syslog-BSD, Syslog-IETF en CEF.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met Microsoft Cloud-oplossingen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met cybersecuritygerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI en eIDAS.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met automatiseren en optimaliseren.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, en aantoonbare ervaring met Computer Security Incident Response Team operatie.

Wensen

• Je hebt aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties, bij voorkeur 5 jaar of meer.
• Je hebt een afgeronde hbo-opleiding.

Competenties

• Je werkt kwaliteitsgericht.
• Je neemt verantwoordelijkheid.
• Je beschikt over analytisch vermogen.
• Je communiceert helder en vlot.
• Je werkt effectief samen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

kvk 1252

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Snelle uitbetaling binnen 16 dagen.