Functie

Als Medior Security Analist in het Security Operations Center draag je bij aan de weerbaarheid tegen hackpogingen en cyberdreigingen. Je volgt events en incidenten op, monitort en interpreteert logdata, associeert gegevens en komt met doordachte oplossingen om dreigingen weg te nemen. Als medior draag je oplossingen aan en werk je mee in alle incidenten.

Wat ga je doen?

• Monitoren en analyseren van security-events en incidenten.
• Interpreteren en associëren van logdata om dreigingen te detecteren.
• Voorstellen en implementeren van oplossingsrichtingen om dreigingen te mitigeren.
• Bijdragen aan beheer en onderhoud van tooling.
• Verbeteren van detectie door ontwikkeling van usecases.
• Optimaliseren van werkwijzen binnen het Security Operations Center.

Functie-eisen

• Opleiding: minimaal HBO werk- en denkniveau (bij voorkeur cybersecurity, informatica of informatiekunde).
• Certificaat: in het bezit van GIAC Certified Incident Handler (GCIH).

Wensen

• Aantoonbare ervaring met SIEM-tooling, bij voorkeur Splunk.
• Ervaring met beheer- en beveiligingsmethodieken zoals BIO, ISO 27001/2 en/of NIST.
• In het bezit van securitycertificeringen zoals GMON, GCFA, GCFE, GPEN en/of GCIA.
• Ervaring als Medior Analist binnen een Security Operations Center.
• Beschikbaar over een B-screening in eenzelfde of vergelijkbare functie bij de overheid.
• Begrijpt de opdracht en past binnen de organisatie.

Competenties

• Proactief
• Communicatief vaardig
• Teamplayer
• Integer
• Vaardig in luisteren, samenvatten en doorvragen