Opleidingsniveau
HBO werk- en/of denkniveau in cybersecurity, informatica of informatiekunde
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€5000 - €8000 per maand
Doorgroeimogelijkheden
Senior Security Analist, Security Consultant
Competenties & vaardigheden
Analytisch vermogen, Communicatieve vaardigheden, Kennis van beveiligingstools, Probleemoplossend vermogen, Technisch inzicht
Gerelateerde functies
Cybersecurity Specialist, IT Security Consultant, Incident Response Analyst
Functieomschrijving
Een Security Analist is verantwoordelijk voor het beschermen van organisaties tegen diverse cyberdreigingen. In deze rol speelt men een cruciale functie in het analyseren, monitoren en reageren op veiligheidsincidenten die kunnen leiden tot gegevensinbreuken of andere vormen van cybercriminaliteit. Security Analisten maken gebruik van verschillende tools en technologieën, zoals SIEM-systemen (Security Information and Event Management), om potentiële bedreigingen in kaart te brengen en adequaat te reageren op incidenten. Dit vereist niet alleen technische vaardigheden, maar ook een scherp inzicht en een proactieve houding om kwetsbaarheden tijdig te identificeren en op te lossen.
Het salaris voor een Security Analist kan afhangen van verschillende factoren zoals ervaring, locatie en het soort contract. Gemiddeld kunnen Security Analisten in Nederland rekenen op een salaris dat varieert van €3.500 tot €5.500 per maand voor een fulltime functie. Voor zzp opdrachten is dit bedrag vaak hoger, aangezien interim werk en opdrachten voor de overheid meestal hogere tarieven bieden door de specialisatie en risico’s die verbonden zijn aan het werk in de cybersecurity sector. In sommige gevallen kan het jaarsalaris voor ervaren analisten oplopen tot €85.000, afhankelijk van hun expertise en de complexiteit van de opdrachten.
Typische taken voor een Security Analist omvatten het monitoren van netwerkactiviteiten, het analyseren van logbestanden, het identificeren van verdachte gebeurtenissen, en het collaboreren met andere IT-teams om beveiligingmaatregelen te implementeren. Daarnaast is het belangrijk dat de analist op de hoogte blijft van de laatste trends en bedreigingen in de cyberspace, evenals het testen en verbeteren van bestaande beveiligingsprotocollen. Regelmatig rapporteren over bevindingen en advies geven aan het management behoort ook tot de verantwoordelijkheden, alsook het begeleiden of opleiden van junior medewerkers binnen het team.
Om een specialist te worden in deze functie is een solide basis in cybersecurity kennis essentieel. Een HBO diploma in informatica, cybersecurity of een verwante studie is vaak het minimum. Het behalen van relevante certificeringen, zoals GIAC GCIH of Splunk Cybersecurity Defense Analyst, is ook een goede manier om je expertise te benadrukken en je kansen op de arbeidsmarkt te vergroten. Bovendien kunnen zzp-opdrachten en interim werk een waardevolle kans bieden om praktische ervaring op te doen in verschillende sectoren, waaronder opdrachten bij de overheid. Hoe meer ervaring en certificeringen je verwerft, hoe meer groeimogelijkheden je hebt naar functies zoals Senior Security Analist of Security Consultant.
Opleidingsniveau
HBO werk- en/of denkniveau in cybersecurity, informatica of informatiekunde
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€5000 - €8000 per maand
Doorgroeimogelijkheden
Senior Security Analist, Security Consultant
Competenties & vaardigheden
Analytisch vermogen, Communicatieve vaardigheden, Kennis van beveiligingstools, Probleemoplossend vermogen, Technisch inzicht
Gerelateerde functies
Cybersecurity Specialist, IT Security Consultant, Incident Response Analyst
Functieomschrijving
Een Security Analist is verantwoordelijk voor het beschermen van organisaties tegen diverse cyberdreigingen. In deze rol speelt men een cruciale functie in het analyseren, monitoren en reageren op veiligheidsincidenten die kunnen leiden tot gegevensinbreuken of andere vormen van cybercriminaliteit. Security Analisten maken gebruik van verschillende tools en technologieën, zoals SIEM-systemen (Security Information and Event Management), om potentiële bedreigingen in kaart te brengen en adequaat te reageren op incidenten. Dit vereist niet alleen technische vaardigheden, maar ook een scherp inzicht en een proactieve houding om kwetsbaarheden tijdig te identificeren en op te lossen.
Het salaris voor een Security Analist kan afhangen van verschillende factoren zoals ervaring, locatie en het soort contract. Gemiddeld kunnen Security Analisten in Nederland rekenen op een salaris dat varieert van €3.500 tot €5.500 per maand voor een fulltime functie. Voor zzp opdrachten is dit bedrag vaak hoger, aangezien interim werk en opdrachten voor de overheid meestal hogere tarieven bieden door de specialisatie en risico’s die verbonden zijn aan het werk in de cybersecurity sector. In sommige gevallen kan het jaarsalaris voor ervaren analisten oplopen tot €85.000, afhankelijk van hun expertise en de complexiteit van de opdrachten.
Typische taken voor een Security Analist omvatten het monitoren van netwerkactiviteiten, het analyseren van logbestanden, het identificeren van verdachte gebeurtenissen, en het collaboreren met andere IT-teams om beveiligingmaatregelen te implementeren. Daarnaast is het belangrijk dat de analist op de hoogte blijft van de laatste trends en bedreigingen in de cyberspace, evenals het testen en verbeteren van bestaande beveiligingsprotocollen. Regelmatig rapporteren over bevindingen en advies geven aan het management behoort ook tot de verantwoordelijkheden, alsook het begeleiden of opleiden van junior medewerkers binnen het team.
Om een specialist te worden in deze functie is een solide basis in cybersecurity kennis essentieel. Een HBO diploma in informatica, cybersecurity of een verwante studie is vaak het minimum. Het behalen van relevante certificeringen, zoals GIAC GCIH of Splunk Cybersecurity Defense Analyst, is ook een goede manier om je expertise te benadrukken en je kansen op de arbeidsmarkt te vergroten. Bovendien kunnen zzp-opdrachten en interim werk een waardevolle kans bieden om praktische ervaring op te doen in verschillende sectoren, waaronder opdrachten bij de overheid. Hoe meer ervaring en certificeringen je verwerft, hoe meer groeimogelijkheden je hebt naar functies zoals Senior Security Analist of Security Consultant.
Opdrachtbeschrijving
Uitvoeren van een dreigingsanalyse om de meest waarschijnlijke aanvalspaden te bepalen, gekoppeld aan relevante dreigingsactoren en hun motieven.
Identificeren welke componenten binnen die paden cruciale logging vereisen en specificeren welke events en telemetrie in het SIEM bewaakt moeten worden.
Samenwerken met het SOC en stakeholders om versnipperde informatie te verzamelen, te valideren en te consolideren tot een coherent en betrouwbaar beeld.
Beoordelen van volledigheid en kwaliteit van aangeleverde gegevens, en heldere, bruikbare rapportage en aanbevelingen opleveren voor monitoring en detectie.
Minimaal twee dagen per week op kantoor in Almelo; hybride werken bespreekbaar. Doel: het SOC van JustID voorzien van inzicht in de meest waarschijnlijke aanvalspaden en de noodzakelijke logging.
Vereist profiel
- Ervaren security-analist met aantoonbare ervaring in dreigingsanalyse en mapping van aanvalspaden (bijv. MITRE ATT&CK, kill chain).
- Diepgaande kennis van SIEM-concepten en logging (event- en telemetry-selectie, logverrijking, detectieregels en use cases).
- Sterke communicatieve vaardigheden: actief informatie vergaren, stakeholders bevragen en gevonden informatie kritisch valideren.
- Analytisch, nauwkeurig en in staat om complexe, versnipperde informatie te consolideren tot praktische aanbevelingen.
- Kennis van moderne applicatie- en infrastructuurstack (o.a. Angular, Spring, Django/Flask, Oracle, Rancher, Jenkins) is een pré.
- Ervaring met samenwerking binnen SOC-teams en met agile/DevOps-werkomgevingen; T-shaped mindset gewenst.
- Bereidheid tot minimaal twee dagen per week op locatie Almelo te werken en rapportages in het Nederlands te leveren.
Eisen
- Minimaal 5 jaar ervaring met alle aspecten van security monitoring.
- Minimaal 5 jaar ervaring met SIEM en inzicht in de werking van SIEM-oplossingen.
- Ervaring met complexe netwerken.
- Bij voorkeur ervaring/kennis op het gebied van software engineering.
Wensen
- Kan goed functioneren in teamverband en binnen een overheidsorganisatie.
- Kan goed zelfstandig werken.
- Sterk analytisch vermogen en stressbestendig.
- Betrouwbaar met hands-on mentaliteit.
- Kan zaken kort, krachtig en duidelijk schriftelijk verwoorden in rapportages.
- Beschikt bij voorkeur over relevante certificeringen zoals: Offensive Security (OSCP), EC-Council CEH, CompTIA PenTest+, GIAC GPEN, ISC2 CISSP, ISACA CISM of ISACA CRISC.
Competenties
- Teamgericht samenwerken in een overheidscontext.
- Zelfstandig werken.
- Sterk analytisch vermogen.
- Stressbestendigheid.
- Betrouwbaarheid en hands-on mentaliteit.