Security analist

Opdrachtomschrijving

Uitvoeren van een gedegen dreigingsanalyse om de meest waarschijnlijke aanvalspaden binnen het netwerk van Justid in kaart te brengen.
Koppelen van die aanvalspaden aan relevante actoren en per actortype aangeven welke paden zij waarschijnlijk zullen gebruiken.
Aanbevelen welke componenten in elk aanvalspad cruciaal zijn om te voorzien van logging en waarom deze events in de SIEM moeten worden opgenomen.
Doel is het SOC Justid zichtbaar te maken welke paden prioriteit hebben voor monitoring en detectie, zodat resources gericht kunnen worden ingezet.
De analyse moet rekening houden met versnipperde informatie, vereiste validatie van bronnen en actieve communicatie met stakeholders om een compleet en betrouwbaar beeld te vormen.

Achtergrond

Omdat er op alle technische systemen security monitoring gewenst is maar het landschap niet volledig bekend is, is een grondige, samenhangende dreigingsanalyse noodzakelijk.
De informatie kan verspreid en ongelijk van kwaliteit zijn; de uitvoerder moet daarom zowel onderzoeksvaardigheden als kritisch beoordelingsvermogen hebben om volledigheid en logica vast te stellen.

Vereist profiel

• Opleiding: HBO/WO ICT, bij voorkeur richting Cybersecurity of Informatica.
• Werk- en denkniveau: HBO/WO, minimaal 5 jaar relevante ervaring op IT- en securitygebied.
• Ervaring: Minimaal 5 jaar aantoonbare ervaring met security management en alle aspecten van security monitoring.
• SIEM-kennis: Ruime ervaring met SIEM-systemen en inzicht in hoe logging, correlatie en incidentdetectie werken (minimaal 5 jaar).
• Technische complexiteit: Ervaring met werken in technisch complexe omgevingen en het ontwerpen van effectieve detectieregels en loggingstrategieën.
• Consultative skills: Uitstekende communicatieve vaardigheden om informatie te verzamelen bij diverse stakeholders en het totaalplaatje te reconstrueren.
• Analytisch & kwaliteitsgericht: Kan informatie beoordelen op volledigheid en betrouwbaarheid en een samenhangend, bruikbaar beeld opleveren.
• Praktisch: Betrouwbaar, hands-on mentaliteit en stressbestendig; kan zowel zelfstandig als in teamverband werken, ook binnen een overheidsorganisatie.

Wensen (preference)

• Certificeringen bij voorkeur: OSCP, CEH, PenTest+, GPEN, CISSP, CISM of CRISC.
• Aantoonbare eerdere opdrachten van vergelijkbare aard binnen overheden of grote organisaties zijn een pre.

Competenties

• Sterk analytisch vermogen en probleemoplossend denken.
• Kan goed functioneren in teamverband en binnen een overheidscontext.
• Zelfstandig, betrouwbaar en stressbestendig met een hands-on instelling.

Aanvullende informatie

Indien u als leverancier een professional levert, is informatie over WKA (Wet keten- en inlenersaansprakelijkheid) en G-rekening noodzakelijk. Bij plaatsing vragen we gegevens over SNA-certificering en de mogelijkheid tot G-rekening of kwartaalaccountantsverklaring.
Locatie: Almelo, Overijssel — Opdrachtgever: Justitiële Informatiedienst — Rol: Security analist ICT.

Eisen

• HBO / WO ICT (Cybersecurity)
• HBO / WO ICT (Informatica / HBO / WO
• Heeft brede ervaring op gebied van security management
• Heeft voldoende kennis en ervaring van beveiligings aspecten in een technische complexe omgeving
• Heeft aantoonbaar vaker een dergelijke opdracht uitgevoerd
• HBO/WO werk-en denkniveau op IT én security gebied (5 jaar)
• Ervaring met alle aspecten van security monitoring (5 jaar)
• Heeft ervaring met een SIEM en weet hoe een SIEM functioneert (5 jaar)

Wensen

• Heeft bij voorkeur één of meer certificeringen, bijvoorbeeld: Offensive Security (OSCP); EC-Council CEH; CompTIA PenTest+; GIAC GPEN; ISC@CISSP; ISACA CISM; ISACA CRISC

Competenties

• Functioneert goed in Teamverband
• kan goed functioneren in een overheidsorganisatie
• Kan goed zelfstandig werken
• Sterk analytisch vermogen
• Stressbestendig
• Betrouwbaar en handson mentaliteit