SOC Analist 2x

Functie

Cybersecurity SOC Analist

Je monitort de cybersecuritystatus van de organisatie, handelt security-incidenten af en draagt zorg voor de beschikbaarheid en continuïteit van dienstverlening. Je werkt proactief en reactief aan het bewaken en onderhouden van de cybersecurityweerbaarheid.

Taken en verantwoordelijkheden

• Reguliere monitoring en analyse van security-incidenten volgens afgesproken kaders.

• Afstemmen met oplosgroepen en regie voeren bij het tijdig oplossen van security-incidenten.

• Documenteren van incidentresultaten en uitgevoerde handelingen.

• Ontwikkelen, onderhouden en valideren van het Incident Response Plan.

• Bijdragen aan verbeteren en valideren van het incidentafhandelingsproces.

• Periodiek uitvoeren van kwetsbaarhedenonderzoeken en beoordelen van bevindingen (ook n.a.v. pentests).

• Bepalen van inhoud en diepgang van penetratietesten in samenspraak met ontwikkelteams.

• Verbeteren van het pentestproces, rapportage en opvolging.

• Periodieke rapportages over operationele securityresultaten en opvolgen van verbeteractiviteiten.

• Meten van effectiviteit van detectie en response.

• Analyseren en beoordelen van cybersecurity controls en mitigatieacties na incidenten.

• Ontwikkelen en invoeren van testmethoden voor incidentafhandeling.

• Analyseren en onderzoeken van vraagstukken op het gebied van IT-security.

• Periodieke beoordelingsanalyse van geleverde producten en diensten.

• Opstellen van risicoclassificaties binnen verschillende IT-securitygebieden.

• Geven van gevraagd en ongevraagd advies over IT-securityvraagstukken.

• Maken, onderhouden en valideren van use cases en playbooks.

• Verbeteren van de usecase- en playbook-lifecycle richting een hoger volwassenheidsniveau.

• Samenwerken met het Cyber Security Incident Response Team (CSIRT).

• Ontwikkelen en implementeren van een roadmap om het SOC naar een volgend volwassenheidsniveau te tillen.

• Initiëren en implementeren van verbeteringen vanuit de Kanban-werkwijze ter verhoging van volwassenheid.

• Optimaliseren van processen, verhogen van operationele efficiëntie en versterken van samenwerking met andere afdelingen.

• Borgen van kennisoverdracht, coaching en procesverbeteringen binnen het team.

• Organiseren van oefeningen op verschillende niveaus: tabletop-validaties, technisch georiënteerde SOC-oefeningen en bredere gremiumoefeningen.

Werkwijze en kaders

• Je werkt samen met de product owner en het productteam.

• Je werkt binnen kaders en richtlijnen van bestaande securityarchitectuur en informatiebeveiligingsnormen, standaarden en frameworks (bijv. ISO, NIST, MITRE).

• Je opereert zowel als teamplayer als zelfstandig en communiceert goed mondeling en schriftelijk.

Ervaring en senioriteit

• Ervaring met trajecten om een SOC naar een hoger volwassenheidsniveau te tillen (van laag naar gemiddeld en van gemiddeld naar hoog).

• Proactief signaleren van verbeterkansen op gebied van processen, detectiecapaciteiten, automatisering, rapportages en samenwerking en deze vertalen naar concrete verbetermaatregelen en implementatie.

• Vermogen om strategische doelstellingen te formuleren en te vertalen naar tactische en operationele verbeteringen en stakeholders effectief mee te nemen in veranderingen.

Competenties

• Kwaliteitsgerichtheid — hanteert hoge kwaliteitsnormen en bewaakt en verbetert waar mogelijk.

• Verantwoordelijkheid nemen — voelt zich verantwoordelijk voor resultaten en is aanspreekbaar op afgesproken acties.

• Analytisch vermogen — onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun samenhang.

• Communiceren — brengt mondeling en schriftelijk een boodschap helder en begrijpelijk over.

• Samenwerken — handelt vanuit het groepsbelang en levert bij aan het gemeenschappelijke resultaat en de sfeer in de groep.

Overige vereisten

• Arbeidsrelatie: Je dient in loondienstverband te werken (geen ZZP).

• Screening: Screening, inclusief een social media check, maakt onderdeel uit van de procedure.