WAT GA JE DOEN?

Werken bij het ministerie van Defensie maar niet als militair?
Word Security Analist
Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 49 duizend beroepsmilitairen en reservisten werken er ook nog ruim 22 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?
Als Cyber Security Analist in het Security Operations Center (SOC) is je kerntaak het opsporen, signaleren, analyseren en afhandelen van IT-beveiligingsincidenten binnen de Defensie infrastructuur.
Wat ga je doen?
Het SOC team bestaat uit analisten op verschillende niveaus waaronder, experts op het gebied van security monitoring en forensisch onderzoekers en wordt aangestuurd door het hoofd OPS.
Daarnaast biedt de analist ondersteuning aan het SOC team op 1ste, 2de en 3de lijn bij cyber security onderzoeken en bij het verbeteren en ontwikkelen van de security monitoring dienstverlening aan klanten en onderliggende processen. Deze vacature is een schaal 9 functie, wat een instapfunctie is binnen het team Advanced Monitoring (AMON).

Belangrijkste werkzaamheden

• Monitoren en analyseren van security events met behulp van SIEM/IDS en endpoint security systemen;
• Analyseren en opvolgen van security meldingen en –incidenten;
• Nauw samenwerken met de diverse oplospartijen binnen de organisatie en beheren van openstaande meldingen en wijzigingen;
• Identificeren en analyseren van dreigingen voor de organisatie;
• Ontwikkelen en beschikbaar stellen van werkinstructies voor de level 1 Security Analist.

Waar draag je nog meer aan bij?

• Meehelpen de SIEM en monitoring technologie verder te ontwikkelen en te implementeren;
• Beleid- en adviesvoorbereiding inzake informatiebeveiliging naar aanleiding van ontwikkelingen of incidenten;
• Ondersteuning bij het maken van advies en feitenrapportages t.a.v. securitymaatregelen;
• Adviseren van securitymanagement en de beheerorganisaties;
• Aansluiten en monitoren van logbronnen op SOC platformen;
• Scripten en automatiseren van SOC-platformen;
• Uitvoeren van kwetsbaarhedenscans;
• Uitvoeren of regisseren van kwetsbaarhedenanalyses;
• Opstellen van rapportage.

Please refer the Job description for details