SOC Analist

All About Work; Utrecht; On-site; EUR 65,000 - 90,000; Full time

Job summary

All About Work zoekt een SOC-analist voor het Security Operations Center. Je bewaakt de cybersecuritystatus, handelt incidenten af en draagt bij aan beschikbaarheid en continuïteit van dienstverlening.

Je werkt in een multidisciplinair team en tilt detectie, processen en samenwerking naar een hoger niveau. Ervaring met SIEM, Topdesk en cloud-infrastructuur is een pre.

Qualifications

• HBO werk- en denkniveau.
• Opleiding richting Informatica, Bedrijfskunde/ICT of vergelijkbaar.
• Securitycertificeringen zoals CSA en SC200.
• Goede beheersing van Nederlands en Engels.
• Minimaal 5 jaar aantoonbare ervaring als SOC-analist.
• Aantoonbare ervaring met dagelijkse security incident- en responseprocessen.
• Ervaring met het verzamelen, analyseren en correleren van cyberdreigingsinformatie.
• Ervaring met SIEM en use cases, playbooks en tuning.
• Ervaring met incidentcommunicatieprocedures en incidenttools zoals Topdesk en Microsoft.

Responsibilities

• Monitoren en analyseren van security-incidenten volgens afgesproken kaders.
• Coördineren met oplossingsgroepen en tijdig oplossen van incidenten.
• Documenteren incidentresultaten en uitgevoerde handelingen.
• Bijdragen aan Incident Response Plan en validateerde processen.
• Verbeteren van het incidentafhandelingsproces en rapportages.
• Uitvoeren van periodieke kwetsbaarheidsonderzoeken en pentesten.
• Ontwikkelen van inhoud en diepgang van pentesten in samenspraak met ontwikkelteams.
• Verbeteren van rapportages en opvolgingsprocessen.

Skills

Analytisch denken

Communiceren NL/EN

Teamspeler

Verantwoordelijkheid nemen

Education

HBO-niveau

Opleiding richting Informatica/Bedrijfskunde/ICT

Tools

SIEM-systemen

Topdesk

Microsoft security tools

Job description

Over de functie

kvk 1262

Je gaat aan de slag als SOC Analist binnen het Security Operations Center van een organisatie waar cybersecurity een belangrijk onderdeel is van de bedrijfsvoering. In deze rol monitor je de cybersecuritystatus, handel je incidenten af en draag je bij aan de beschikbaarheid en continuïteit van de dienstverlening. Je werkt in een multidisciplinair productteam en helpt mee om de roadmap en strategie voor security verder uit te voeren. Met jouw senioriteit lever je niet alleen operationele inzet, maar til je ook processen, detectie en samenwerking naar een hoger volwassenheidsniveau.

Je werkt samen met de product owner en het productteam binnen de kaders van bestaande securityarchitectuur en informatiebeveiligingsnormen en -frameworks. Daarbij combineer je zelfstandig werken met sterke samenwerking en heldere communicatie, zowel mondeling als schriftelijk.

Wat ga je doen

• Je monitort en analyseert security-incidenten volgens afgesproken kaders.
• Je stemt af met diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security-incidenten.
• Je documenteert incidentresultaten en uitgevoerde handelingen.
• Je ontwikkelt, onderhoudt en valideert het Incident Response Plan.
• Je levert een bijdrage aan het verbeteren en valideren van het incidentafhandelingsproces.
• Je voert periodiek kwetsbaarheidsonderzoek uit naar bedreigingen volgens afgesproken kaders en waar nodig naar aanleiding van penetratietesten.
• Je bepaalt in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten.
• Je brengt pentesten naar een hoger niveau door verbeteringen aan te brengen in het proces, de rapportages en het opvolgingsproces.
• Je verzorgt periodieke rapportages over operationele securityresultaten en draagt zorg voor verbeteractiviteiten.
• Je meet de effectiviteit van detectie, incidenten en response.
• Je analyseert en beoordeelt cybersecuritycontrols en mitigatieacties na een incident.
• Je ontwikkelt en implementeert testmethoden voor incidentafhandeling.
• Je analyseert en onderzoekt vraagstukken op het gebied van IT-security.
• Je voert periodieke beoordelingsanalyses uit op geleverde producten en diensten.
• Je stelt risicoclassificaties op binnen verschillende IT-securitygebieden.
• Je geeft gevraagd en ongevraagd advies over IT-securityvraagstukken.
• Je maakt, onderhoudt en valideert use cases en playbooks.
• Je signaleert verbeteringen in de lifecycle van use cases en playbooks en verwerkt deze gericht op een hoger volwassenheidsniveau.
• Je werkt samen met het Cyber Security Incident Response Team (CSIRT).
• Je ontwikkelt en implementeert een roadmap om het SOC naar een volgend volwassenheidsniveau te tillen.
• Je initieert en implementeert verbeteringen vanuit de Kanban-werkwijze om het team verder te ontwikkelen.
• Je optimaliseert processen, verhoogt de operationele efficiëntie en versterkt de samenwerking met andere afdelingen.
• Je borgt kennisoverdracht, coaching en procesverbeteringen binnen het team.
• Je organiseert oefeningen op verschillende niveaus, zoals tabletop-validaties van playbooks, technisch georiënteerde SOC-oefeningen en oefeningen in breder verband.

Over jou

• Je hebt een sterk kwaliteitsbesef en hanteert hoge kwaliteitsnormen in je werk.
• Je neemt verantwoordelijkheid voor je resultaten en bent aanspreekbaar op gemaakte afspraken.
• Je beschikt over sterk analytisch vermogen en begrijpt de samenhang van complexe securityvraagstukken.
• Je communiceert helder en overtuigend, zowel mondeling als schriftelijk, in het Nederlands en Engels.
• Je bent een teamspeler die vanuit het groepsbelang handelt, maar je werkt ook zelfstandig en proactief.
• Je denkt kritisch mee over verbetering van detectie, monitoring en response.
• Je bent in staat om strategische doelstellingen te vertalen naar tactische en operationele verbeteringen.
• Je neemt stakeholders effectief mee in veranderingen die nodig zijn om het SOC verder te professionaliseren.

Eisen

• Je hebt aantoonbaar hbo werk- en denkniveau.
• Je hebt een afgeronde opleiding richting Informatica, Bedrijfskunde/ICT of vergelijkbaar.
• Je bent in het bezit van securitycertificeringen zoals CSA en SC200.
• Je beheerst het Nederlands en Engels goed in woord en geschrift.
• Je hebt actuele ervaring, opgedaan in de afgelopen 7 jaar, en minimaal 5 jaar aantoonbare ervaring als SOC-analist.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident- en responseproces.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het verzamelen, analyseren en correleren van cyberdreigingsinformatie uit verschillende bronnen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Security Operations Center-operatie.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met SIEM-platformen en het opstellen van use cases, playbooks en tuning.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het verbeteren van het incidentproces en best practices.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met incidenttools zoals Topdesk en Microsoft.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met incidentcommunicatieprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met offensieve en defensieve concepten.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met besturingssysteem- en hypervisorbeveiliging en netwerkbeveiliging.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met cybersecuritydreigingen en -aanvalprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het scannen van systeemvulnerabilities.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met logmanagementsystemen en logformaten zoals Syslog-BSD, Syslog-IETF en CEF.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Microsoft Cloud-oplossingen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met cybersecuritygerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI en eIDAS.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met automatiseren en optimaliseren.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Computer Security Incident Response Team-operatie.

Wensen

• Je hebt aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties.
• Je hebt een afgeronde hbo-opleiding.

Competenties

• Je werkt kwaliteitsgericht.
• Je neemt verantwoordelijkheid.
• Je beschikt over analytisch vermogen.
• Je communiceert helder en effectief.
• Je werkt goed samen.

kvk 1262