OT SOC Specialist

De OT SOC Specialist ondersteunt en realiseert de aansluiting van OT-systemen op de SIEM-oplossing en draagt bij aan het opzetten en verbeteren van OT-security monitoring use-cases. De specialist werkt nauw samen met OT engineers, IT/SOC-teams, architectuur en leveranciers. De rol is sterk hands-on en technisch, met daarnaast aandacht voor documentatie, overdracht en borging. De kandidaat is tenminste verantwoordelijk voor de volgende resultaten: inventariseren en analyseren van OT-systemen, netwerken en datastromen ten behoeve van monitoring; technisch realiseren van logging- en monitoring-aansluitingen van OT-systemen op de SIEM-oplossing; inrichten, testen en verfijnen van OT-specifieke detectieregels en use-cases; beoordelen van logkwaliteit, volledigheid en betrouwbaarheid; afstemmen met SOC, OT engineers, leveranciers en architectuur over technische keuzes en randvoorwaarden; ondersteunen bij incidentanalyse en troubleshooting binnen OT-context; documenteren van configuraties, aansluitingen en werkwijzen; verzorgen van kennisoverdracht richting SOC- en beheerorganisatie.

De kandidaat voert de werkzaamheden zelfstandig en resultaatsgericht uit en brengt eigen methodieken en best practices in op basis van eerdere ervaring.

Must-haves: vloeiend Nederlands en Engels zijn een vereiste; minimaal HBO-niveau; de kandidaat kan aantonen dat hij/zij de benodigde cursussen en certificaten bezit om de gevraagde doelstellingen succesvol te realiseren; aantoonbare ervaring als OT SOC Specialist, OT Security Engineer of vergelijkbare rol; ruime ervaring met OT-omgevingen (SCADA, PLC's, industriële netwerken); ervaring met SIEM-oplossingen (bij voorkeur Sentinel of vergelijkbaar); ervaring met security monitoring, logging en detectie in OT-context; bekend met werken in omgevingen met externe leveranciers en complexe stakeholders; gedegen kennis van IEC 62443 (zones & conduits, security levels, basisprincipes); inzicht in OT-architecturen en scheiding IT/OT; begrip van risico's rondom beschikbaarheid, safety en continuïteit.

Binnen het OT-cybersecurityprogramma is behoefte aan tijdelijke specialistische capaciteit om OT-systemen gecontroleerd en veilig aan te sluiten op de centrale SIEM/SOC-voorzieningen. De organisatie werkt aan het verhogen van de digitale weerbaarheid van haar OT-omgeving. Als onderdeel hiervan wordt OT-security monitoring ingericht en uitgebreid, inclusief aansluiting van OT-assets, netwerken en platformen op een centrale SIEM-oplossing. De OT-omgeving kenmerkt zich door kritische operationele processen, een mix van legacy en moderne OT-systemen, en nauwe samenhang tussen OT, IT en leveranciers.

De werkzaamheden zijn projectmatig en tijdelijk van aard. Na implementatie en kennisoverdracht worden beheer en operationele monitoring ondergebracht bij de lijn- en SOC-organisatie.

Locatie: Noord-Holland.

Aanstelling: Tijdelijk.

Uren: 36-40 uur.

Ervaring: HBO.

Categorie: Tijdelijk.