SOC Analist

Wat verwachten wij van jou?

Als SOC (Security Operations Center) analist ben je bezig met het detecteren en verhinderen van cyberaanvallen en ongeautoriseerde toegang, en het verhogen van de digitale weerbaarheid intern en van onze klanten met gebruikmaking van de nieuwste technologieën. Je bent te allen tijde gericht op bedreigingen van hoog niveau en gefocust op continue leveren van monitoring en ondersteuning van de verschillende Incident Response Teams. Daarnaast ben je actief betrokken bij het verbeteren van de effectiviteit en efficiëntie van zowel preventieve als detective maatregelen.

In deze rol wordt er van je verwacht dat je een structurele bijdrage levert aan de schaalvergroting en ontwikkeling van het team. Hieronder vallen zaken als het automatiseren van processen en het structureel verbeteren van detectiemethoden en rapportage technieken. Een greep uit de werkzaamheden:

✓ Opsporen en identificeren van beveiligingsincidenten;
✓ Analyseren van, en uitvoeren triage bij beveiligingsincidenten;
✓ Samenwerken met Incident Response Teams (IRT);
✓ Beveiligingsinzichten opdoen uit data;
✓ Actief monitoren op nieuwe cyberdreigingen en kwetsbaarheden;
✓ Proactief scannen en testen van private en public cloud omgevingen op kwetsbaarheden;
✓ Adviseren bij beveiligingspatches, updates of workarounds;
✓ Op de hoogte blijven van de ontwikkelingen t.a.v. beveiligingsinformatie door contact met vakgenoten, raadplegen van nieuws bij o.a. de NCSC (Nationaal Cyber Security Centrum);
✓ Werken volgens de vier PDCA processtappen: Plan, Do, Check, Act;
✓ Het automatiseren van SOC/SIEM processen;
✓ Bijdragen aan de doorontwikkeling van rapportage mogelijkheden.