Opdracht

Uitvoering: Dreigingsanalyse uitvoeren gericht op aanvalspaden en monitoring.

• Identificeren welke aanvalspaden het meest voor de hand liggen, gekoppeld aan verschillende typen actoren.
• Aangeven welke aanvalspaden bewaakt moeten worden binnen de ICT zodat het SOC Justid zicht krijgt op de voor de hand liggende paden in het netwerk.
• Per actortype aangeven welke paden waarschijnlijk gebruikt worden en welke componenten in die paden cruciaal zijn om te loggen voor opname in SIEM-monitoring.

Taken en verantwoordelijkheden

• Verzamelen van verspreide informatie en samenbrengen tot een compleet beeld van het technische landschap en relevante aanvalspaden.
• Beoordelen op logica en volledigheid van verkregen informatie en vaststellen of de kwaliteit voldoende is voor het gevraagde beeld.
• Samenwerken en afstemmen met stakeholders om ontbrekende informatie boven water te krijgen.

Eisen

• Opleiding: HBO/WO ICT (Cybersecurity) of HBO/WO ICT (Informatica).
• Ervaring: Brede ervaring op gebied van security management en beveiligingsaspecten in een technisch complexe omgeving.
• Aantoonbaar eerder vergelijkbare opdrachten uitgevoerd.
• HBO/WO werk- en denkniveau op IT én security gebied (minimaal 5 jaar).
• Ervaring met alle aspecten van security monitoring (minimaal 5 jaar).
• Ervaring met een SIEM en kennis van hoe een SIEM functioneert (minimaal 5 jaar).

Wensen

Bij voorkeur één of meer certificeringen, bijvoorbeeld:

• Offensive Security (OSCP)
• EC-Council CEH
• CompTIA PenTest+
• GIAC GPEN
• ISC² CISSP
• ISACA CISM
• ISACA CRISC

Competenties

• Functioneert goed in teamverband.
• Kan goed functioneren in een overheidsorganisatie.
• Kan goed zelfstandig werken.
• Sterk analytisch vermogen.
• Stressbestendig.
• Betrouwbaar en hands-on mentaliteit.