Titel

Senior Security Operations Center (SOC) Analist

Organisatie

Waterschap

Achtergrond opdracht

Onze klant is bezig een om een Security Operations Center (SOC) in te richten. Hierdoor kunnen wij het digitale verkeer in ons IT en industrieel ecosysteem nog beter volgen naast de al bestaande beveiligingsmaatregelen. Als Senior SOC Analist (Security Operations Center) krijg jij een belangrijke rol binnen het SOC-team, om samen het SOC op te bouwen en vorm te geven. Daarnaast draag je kennis en praktijkervaring over op de junior medewerkers, zodat die na een periode het stokje van je kunnen overnemen.


Het SOC helpt onze klant vroegtijdig dreigingen te detecteren zoals ransomware, dataextracties en DDOS aanvallen in onze industriële- en kantoor automatisering. Het SOC onderzoekt de bevindingen, treedt indien nodig op en is daarnaast een belangrijke schakel voor de samenwerking met andere partijen van de overheid waaronder het NCSC en RWS.


Als Senior SOC Analist (Security Operations Center) krijg jij een belangrijke rol in het SOC-team van onze klant om samen het SOC op te bouwen en vorm te geven. Je werkt nauw samen met de ICT collega’s van IT en de procesautomatisering om de SOC tooling & processen in te richten. Hierbij werk je met bestaande en innovatieve next generation SOC tools, je implementeert PoC’s en test de effectiviteit en werkbaarheid vanuit het SOC perspectief. Geeft inhoudelijke input aan de SOC roadmap en de monitoring activiteiten, waarbij je je junior/medior collega’s ondersteunt.


Wat je gaat doen:

• Finetunen van bestaande tools en implementatie van innovatieve next generation SOC tools;

• Initiële opzet 1 & 2de-lijns Security monitoring & analyse. Als senior security analist ben je als meewerkend voorman verantwoordelijk voor het monitoren van security events met behulp van de IDS & SIEM tooling. De Security meldingen en -incidenten afkomstig uit verschillende bronnen worden nauwkeurig door jou geanalyseerd, opgevolgd & vastgelegd;

• Daarnaast draag je kennis en praktijkervaring over op de junior/medior medewerkers, zodat die na een periode het stokje van je kunnen overnemen;

• Het aansluiten en fine-tunen van (audit)log-bronnen op het SIEM;

• Vulnerability analyse & threat hunting;

• Je helpt inzicht te creëren in wat er gebeurt in onze omgeving en de wereld om ons heen en welke dreigingen er op ons afkomen;

• Je bouwt mee aan de verdere vormgeving van het incident response proces en zoekt hiervoor de verbinding met de het team security en de crisisorganisatie;

• Je werkt nauw samen met de afdelingen IT, Architectuur, Procesautomatisering, Crisisorganisatie en het Security & Privacy Office en natuurlijk het SOC-team;

• Je rapporteert aan de Kwartiermaker SOC waar je nauw mee samen werkt;

• Je werkt samen met externe partijen zoals Rijkswaterstaat, NCSC en het CERT-WM.

Beschrijving afdeling/team

Je maakt onderdeel uit van het team Security en Privacy. Het team heeft als aandachtsgebieden procesautomatisering, kantoorautomatisering en de domeinen.

Functie eisen

  • Een afgeronde HBO opleiding in (technische) informatica en/of 10 jaar relevante werkervaring binnen IT security;
  • Je hebt minimaal 5 jaar hand-on ervaring als een SOC-analist bij een (grote) organisatie (verantwoordelijkheden toelichten bij de motivatie);
  • Je beschikt over uitgebreide kennis en hands-on ervaring met TCP/IP netwerken, firewalls, besturingssystemen (Windows, Linux), databases (MS SQL), proxies, en Cloud (Azure, O365). (Geef aan met welke en hoeveel jaar ervaring);
  • Algemene kennis van beheer-, beveiligings- en projectmethodieken (zoals bijvoorbeeld ITIL, ISO 27001/2, OWASP, PRINCE2, Agile);
  • Ervaring met SIEM, Vulnerability scanning, anti-malware tooling (Geef aan met welke en hoeveel jaar ervaring);
  • Minimaal 2 jaar aantoonbare ervaring met het coachen van junior/medior collega’s;
  • Goede beheersing van de Nederlandse taal in woord en geschrift.

Competenties

Jij ziet een uitdaging in snel veranderende en complexe omgevingen en weet daar met creativiteit op in te spelen. Je bent neemt zelf initiatief om verbeteringen voor te stellen, af te stemmen en door te voeren binnen het SOC. Analytisch en oplossingsgericht. Resultaat gericht met oog voor de business context. Je vindt het leuk je kennis en kunde te delen met je collega’s.


*Deze competenties worden getest in een gesprek.

Wensen

  • Bij voorkeur een of meer van deze security certificeringen zoals:
    • Certified Intrusion Analyst, Certified Incident Handler, GMON, Certified Detection Analyst (GCDA), Defending Advanced Threats (GDAT), SANS trainingen SEC 401, SEC501, SEC 504, CEH, CCNA, CISM, CISSP;
  • Hands-on ervaring met security tooling zoals Elastic Search, Kibana, Logstash, Splunk;
  • Hands-on ervaring met ICS / SCADA / proces automatisering;

Opdracht informatie

Interesse?

Stuur ons uiterlijk 4 december 2020, voor 17.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.


De locatie van de uit te voeren werkzaamheden kan i.v.m. COVID-19 afwijken

De werkzaamheden kunnen eventueel vanuit huis worden uitgevoerd.

De gesprekken vinden plaats op dinsdag 8 december tussen 13:00 en 15:10 via Teams, gelieve rekening te houden met de gesprekstijden.

Mail mij deze opdracht

Gerelateerde opdrachten

Voor IT Architecture