SOC analist

GGD GHOR Nederland is de landelijke vereniging van de 25 regionale GGD'en. Wij beschermen, bewaken en bevorderen de gezondheid en veiligheid van inwoners in Nederland. GGD GHOR heeft diverse landelijke informatiesystemen in ontwikkeling en beheer, onder andere voor COVID-19. De veiligheid van de informatievoorzieningen en de informatie zelf nemen we uiterst serieus. Door de snelle ontwikkeling van de afgelopen jaren willen we de controle en monitoring van centrale applicaties en infrastructuur verder uitbreiden, professionaliseren & automatiseren.

Voor de versterking van ons SOC zijn we daarom op zoek naar: SOC-medewerker binnen het Security Operating Center. Voor GGD GHOR Nederland zoeken wij een: Medior SOC-analist die het Security Operations Center (SOC) ondersteunt bij het analyseren van applicatie- en auditlogging. De primaire taak is het analyseren en onderkennen van afwijkend gedrag in de logging van de verschillende applicaties waar GGD-medewerkers mee werken. Je helpt bij het in kaart brengen van de huidige risico's, mitigerende maatregelen en mogelijke GAP's en vulnerabilities.

Overige taken zijn de technische aspecten van de processen voor informatiebeveiliging en privacybescherming bij het SOC en GGD GHOR te doorgronden en te assisteren bij het technisch robuust maken van de applicaties en infrastructuur tegen cyberdreigingen. Je werkt daarbij samen met de andere medewerkers van het SOC, het CISO Office, functioneel beheer en de ICT-leveranciers. Wat neem jij mee? Je hebt minimaal een hbo-werk- en denkniveau (afgeronde opleiding is een pré).

Relevante cybersecurity-certificering (pre). Je hebt minimaal 3 jaar aantoonbare werkervaring als SOC-analist. Je hebt ruime ervaring met verschillende security producten (SIEM, Splunk etc.). Je hebt ervaring met het toepassen van beveiligingsaspecten op basis van Linux en Windows. (eis). Je hebt kennis en aantoonbare werkervaring met ZTNA-oplossingen. (pré). Je hebt kennis en aantoonbare werkervaring met SASE / SSE. (pré). Je hebt kennis van encryptie en VPN-technologie.

(pré). Je hebt kennis van cryptografie in een PKI-infrastructuur. (pré). Je hebt kennis en werkervaring met vulnerability scanning. (eis). Je hebt kennis en aantoonbare werkervaring met firewalls, IDS, IPS en CVE-signatures. (eis). Je hebt aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders. (eis). Je hebt kennis en aantoonbare werkervaring met relevante technieken zoals MS Azure, Active Directory en mailomgevingen.

(eis). Je begrijpt de functionele en technische aspecten van information security en privacy. (eis). Je hebt kennis en aantoonbare ervaring met Agile/Scrum en kunt projectmatig werken. (pré). Je hebt ervaring met use-cases/detectieregels, incidentanalyse en kennisoverdracht naar een MSSP (pré). Wie ben jij? Als Analist binnen het SOC team: Spreek je vloeiend Nederlands en beheers je de Engelse taal. Heb je met verschillende SIEM's gewerkt en je kunt deze ervaring(en) gedetailleerd toelichten.

Heb je een sterk analytisch vermogen en je kunt dat met praktijkvoorbeelden toelichten. Heb je geen 9 tot 5 mentaliteit, het 'Always On' principe is voor jou van toepassing. Ben je bereid om als 'Duty Officer', 7 dagen per week diensten te draaien binnen het team van de SOC-analisten (bij nieuwe pandemie) huidig is ma tm vr. Ben je je bewust van de Privacyregelgeving en weet deze naar de praktijk te vertalen. Ben je in staat de behoefte vanuit de business te vertalen naar technische context.

Help je mee met het bedenken, ontwikkelen en implementeren van use cases. Bezit je de volgende kwaliteiten: resultaatgericht, probleemoplossend en creatief. Ben je bereid om alle voorhanden taken binnen het SOC op te pakken. Ben je zelfstandig en zelf startend en weet hoe je in een complexe omgeving moet acteren.

Dit ben jij: Je hebt minimaal 3 jaar aantoonbare werkervaring als SOC-analist. Je hebt ervaring met het toepassen van beveiligingsaspecten op basis van Linux en Windows. Je hebt kennis en werkervaring met vulnerability scanning. Je hebt kennis en aantoonbare werkervaring met firewalls, IDS, IPS en CVE-signatures. Je hebt aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders. Je hebt kennis en aantoonbare werkervaring met relevante technieken zoals MS Azure, Active Directory en mailomgevingen.

Je begrijpt de functionele en technische aspecten van information security en privacy. Je hebt minimaal een hbo-werk- en denkniveau (afgeronde opleiding is een pré). Relevante cybersecurity-certificering (pre). Je hebt kennis en aantoonbare werkervaring met ZTNA-oplossingen. (pré). Je hebt kennis en aantoonbare werkervaring met SASE / SSE. (pré). Je hebt kennis van encryptie en VPN-technologie. (pré). Je hebt kennis van cryptografie in een PKI-infrastructuur.

(pré). Je hebt kennis en aantoonbare ervaring met Agile/Scrum en kunt projectmatig werken. (pré). Je hebt ervaring met use-cases/detectieregels, incidentanalyse en kennisoverdracht naar een MSSP (pré).