Security Analist (Agile Ervaring)

KBenP; Amsterdam; On-site; EUR 70,000 - 100,000; Full time

Job summary

UWV zoekt een Security Analist die de leiding heeft in het Cyber Defense Center. Je scant risico’s, signaleert kwetsbaarheden en coördineert de respons met interne teams en externe leveranciers.

Je beheert en configureert security tooling, ontwikkelt use cases en draagt bij aan security awareness. Tijdens cybercrisissen ben je beschikbaar en draag je bij aan herstel en communicatie.

Qualifications

• Beveiligingskennis en ervaring met het signaleren en oplossen van bedreigingen en incidenten.
• Kennis van security tooling en de IV-omgeving.
• Uitstekende communicatie met stakeholders en regie over oplospartijen.
• Bereidheid om buiten kantooruren beschikbaar te zijn voor crisissituaties.

Responsibilities

• Signaleer, beoordeel en los bedreigingen, kwetsbaarheden en incidenten op in het UWV-systeemlandschap.
• Voer regie over oplospartijen en leveranciers tijdens incidenten en risico's.
• Configureer en onderhoud geautomatiseerde securitytooling en bouw use cases.
• Verhoog het security-bewustzijn via workshops en awareness campagnes.
• Neem deel aan het UWV crisisteam bij cybercrisissituaties en assisteer buiten kantooruren.

Skills

Threat hunting

Incident response

Stakeholder communicatie

Regievoering

Security awareness

Crisis management

Security tooling

Tools

Security tooling configuratie

Automatisering tooling

Job description

Als Security Analist ben je verantwoordelijk voor de begeleiding van het inhoudelijke team van Valk op het gebied van securityorganisatie en de doorontwikkeling van Agile.

Bijdrage van de functie

De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders. Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald. Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren. Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen. Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.). Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.