SOC-analist

Geen ZZP > max tarief 95 per uur

Samenvatting

GGD GHOR Nederland vertegenwoordigt de publieke gezondheid en veiligheid in Nederland en ondersteunt 25 GGD’en en GHOR-organisaties met kennis, advies en samenwerking.

Als Senior SOC-analist ondersteun je het Security Operations Center bij het analyseren van applicatie- en auditlogging om afwijkend gedrag en mogelijke incidenten te detecteren.

Je brengt risico’s, mitigerende maatregelen, GAP’s en vulnerabilities in kaart en werkt mee aan het technisch robuust maken van applicaties en infrastructuur tegen cyberdreigingen.

Je doorgrondt en optimaliseert technische processen voor informatiebeveiliging en privacy binnen het SOC en werkt nauw samen met het CISO Office, functioneel beheer en ICT-leveranciers.

De functie vraagt inzetbaarheid volgens het “Always On” principe, bereidheid tot duty-officer diensten en het vermogen om in een complexe, samenwerkende omgeving resultaatgericht te handelen.

Vereist profiel

• Minimaal hbo-werk- en denkniveau (afgeronde opleiding is een pré).
• Relevante cybersecurity-certificering, bijv. CISSP of CEH.
• Minimaal 5 jaar aantoonbare werkervaring als SOC-analist.
• Ruime ervaring met securityproducten en SIEM-oplossingen (bijv. Splunk).
• Aantoonbare ervaring met beveiligingsaspecten op Linux en Windows.
• Kennis en werkervaring met ZTNA-oplossingen en SASE / SSE-concepten.
• Kennis van encryptie, VPN-technologie en cryptografie binnen een PKI-infrastructuur is een pré.
• Ervaring met vulnerability scanning en het werken met firewalls, IDS/IPS en CVE-signatures.
• Aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders.
• Ervaring met relevante technieken zoals Microsoft Azure, Active Directory en mail-omgevingen.
• Goed begrip van functionele en technische aspecten van information security en privacy; praktisch toepasbaar in de organisatie.
• Ervaring met agile/scrum en projectmatige werkwijzen.
• Spreek- en schrijfvaardigheid in het Nederlands; goede beheersing van het Engels.
• Bereidheid tot onregelmatige diensten en als “Duty Officer” beschikbaar te zijn (bij crisis-scenario’s 7 dagen per week mogelijk).
• Geen 9-tot-5 mentaliteit; proactief, zelfstandig, resultaatgericht, probleemoplossend en creatief.
• Vermogen om businessbehoeften te vertalen naar technische oplossingen en mee te werken aan het ontwikkelen en implementeren van use cases.
• Standplaats: Utrecht; samenwerking met SOC-team, CISO Office en externe leveranciers.

Eisen

• CISSP
• SIEM’
• SoC
• VPN