Cyber Security Analist Level 1 SOC

Wat ga je doen?
In deze functie ben je verantwoordelijk voor het uitvoeren van het ICT security Incidentenproces van het SOC en het verzorgen van het dagelijkse SOC proces waarbij de focus voornamelijk ligt op het applicatie landschap. Daarnaast beoordeel je security meldingen en geef je daar indien nodig opvolging aan. Daarbij maak je gebruik van draaiboeken  en zelf ontwikkelde scripts en dashboards.

Je werkt mee aan het inrichten van werkinstructies, rapportages, best practices namens het SOC. Daarnaast ben je actief met het inrichten en uitvoeren van overige security werkzaamheden, zoals het maken van goede use cases voor het SIEM en het opstellen van verbeteringen voor het SOC platform. Verder analyseer je incidentmeldingen en ben je actief met het voorbereiden van, of assisteren bij forensisch onderzoek. Via het afdelingshoofd geeft de security analist gevraagd en ongevraagd advies aan de organisatie over de (technische) implementatie op basis van het dreigingsbeeld voor de organisatie.

In deze functie kruip je in de huid van een ‘hacker’ en snap je hoe hij te werk gaat, je weet goed welke security meldingen aandacht nodig hebben en wat onterechte meldingen (false positives) zijn. Je bent in staat om een malware besmetting te onderzoeken en te mitigeren en zet acties uit om de systemen op te schonen en herhaling te voorkomen. Je gebruikt de resultaten van een penetratietest en neemt acties n.a.v. de bevindingen. Samen met de business bedenk je herkenningspatronen (Use Cases) om fraude en security problemen te detecteren, en je helpt deze te implementeren in de systemen van het SOC. Je neemt verantwoordelijkheid, werkt verbindend en bent integer en je levert hoogwaardige adviezen en producten. Als laatste voorzie je de verschillende sectoren van additionele informatie in geval van vragen over adviezen of dreigingen.

Je hebt HBO of Academisch werk-, en denk-niveau en je beheerst de Nederlandse en Engelse taal (in woord en geschrift). Je hebt een technische achtergrond, oog voor detail, en vindt het leuk om nieuwe technieken te leren, daarnaast heb je een uitgebreide technische ervaring op het gebied van security en IT. Bij voorkeur heb je een of meerdere certificaten gehaald bij SANS/GIA, ISACA of IC2 en heb jij  hebt ruime ervaring met het afhandelen van incidenten.

Ervaring met HP ArcSight is een pré, maar je kunt ook omgaan met Wireshark en je kunt Nmap en PCAP bestanden analyseren. Daarnaast ben je bekend met alle veel gebruikelijke netwerkprotocollen.

Competenties
Je bent sensitief, kunt goed plannen en organiseren en je bent je als geen ander bewust van jouw omgeving. Je herkent politieke en bestuurlijke gevoeligheden, risico’s en kansen, en handelt daarnaar. Je bent analytisch sterk, initiatiefrijk, flexibel,  Daarnaast kun je goed samenwerken, overtuigen,  ben je  creatief in het vinden van oplossingen en beschik je over uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB) van 16,37% van je jaarsalaris en IKB-uren. Met IKB kun je een deel van je arbeidsvoorwaarden zelf samenstellen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren ook onder meer maximaal 60% betaald ouderschapsverlof (onder voorwaarden), studiefaciliteiten, een extra verlofregeling voor ouderen en een vergoeding woon-werkverkeer. Bovendien kun je je arbeidsvoorwaardenpakket deels zelf samenstellen.

Het betreft een contract voor bepaalde tijd op een vaste formatieplaats voor de duur van één jaar. Bij goed en volledig functioneren wordt dit omgezet naar een vast dienstverband.

Kandidaten met een niet afgeronde HBO-opleiding maar met soortgelijke werkervaring zijn ook van harte uitgenodigd om te solliciteren. Opleidingswensen- en behoeftes zijn bespreekbaar binnen het vakgebied. Certificering is een must, mocht je dit niet hebben dan zijn er genoeg mogelijkheden om deze wel te behalen. Een assessment kan deel uitmaken van het selectietraject. Piketdienst wordt nog ingericht en de kandidaat zal daarin de toekomst in mee draaien.

Veiligheidsonderzoek

Daarnaast heb je de Nederlandse nationaliteit, i.v.m. het veiligheidsonderzoek en bent woonachtig in Nederland.