Cybersecurity Incident Responder (SOC Analist)

De kandidaat werkt aan het pro- en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van de KvK.

Hieraan valt te denken:

- Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;
- Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;
- Documenteren incident resultaten en uitgevoerde handelingen;
- Ontwikkelen, onderhoud en validatie van het Incident Response Plan;
- Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;
- Periodiek uitvoeren kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;
- Bepaal in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;
- Voer periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;
- Meten van effectiviteit detectie incidenten en response;
- Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;
- Ontwikkelen en invoeren test methoden op het incident afhandeling;
- Analyseren en onderzoeken vraagstukken op het gebied van IT-security;
- Voer periodieke beoordelingsanalyse uit op de geleverde producten en diensten;
- Stel risicoclassificaties op binnen verschillende IT-security gebieden;
- Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken;

 Kennis & vaardigheden:
- Je bent in het bezit van een MBO+ / HBO diploma, maar we vinden het belangrijker dat je snapt wat je doet;
- Je kan jezelf goed mondeling en schriftelijk uitdrukken in de Nederlandse taal;
- Je kan jezelf goed mondeling en schriftelijk uitdrukken in de Engelse taal;
- Je bent In het bezit van security certificeringen zoals CSA, SC200;
- Van de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident en response proces;
- Verzamelen, analyseren en correleren van cyber dreiging informatie vanuit verschillende bronnen;
- Werken met besturing systemen, servers, cloud en relevante infrastructuur;
- Gewend zijn om te werken onder druk;
- Draaien van bereikbaarheids- en beschikbaarheidsdienst conform de Rijks CAO;
- Beheren en analyseren van log bestanden;
- Communiceren, presenteren en rapporteren aan de relevante stakeholders.

Ervaring:
- Minimaal 3 jaar ervaring als CIR bij een SOC;
- Incident processen, methoden en frameworks ;
- SIEM platformen en het opstellen van use cases, play books en tuning;
- Verbeteren van het incident proces en best practices;
- Incident tools zoals Topdesk en Microsoft;
- Incident communicatie procedures;
- Offensieve en defensieve concepten;
- Besturingssysteem & hypervisor beveiliging;
- Netwerk beveiliging;
- Cybersecurity dreigingen;
- Cybersecurity aanval procedures;
- Scannen systeem vulnerabilities;
- Log Management Systemen.

Wat bieden wij jou?

Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen! 

Wij bieden de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.