Eisen:

• Minimaal hbo-werk- en denkniveau; een afgeronde hbo-opleiding is een pré.
• Relevante cybersecurity-certificering, bijvoorbeeld CISSP of CEH.
• Minimaal 5 jaar aantoonbare werkervaring als SOC-analist.
• Ruime ervaring met verschillende securityproducten, zoals SIEM en Splunk.
• Ervaring met het toepassen van beveiligingsmaatregelen op Linux- en Windows-omgevingen.
• Kennis van en aantoonbare ervaring met ZTNA-oplossingen.
• Kennis van en aantoonbare ervaring met SASE en SSE.
• Kennis van cryptografie binnen een PKI-infrastructuur.
• Kennis van en werkervaring met vulnerability scanning.
• Kennis van en aantoonbare ervaring met firewalls, IDS/IPS en CVE-signatures.
• Aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders.
• Kennis van en aantoonbare ervaring met relevante technieken, zoals Microsoft Azure, Active Directory en mailomgevingen.
• Ervaring met agile/scrum en kunt projectmatig werken.
• Vloeiend Nederlands en beheersing van de Engelse taal.
• Ervaring met verschillende SIEM’s en kunt deze ervaringen gedetailleerd toelichten.
• Bereid om als Duty Officer diensten te draaien, inclusief onregelmatige uren en diensten buiten kantooruren wanneer dat nodig is.

Wensen:

• Minimaal hbo-werk- en denkniveau. Het is een pré als je een afgeronde hbo-opleiding hebt.
• Bij voorkeur kennis van encryptie en VPN-technologie.

Omschrijving:

Voor de GGD GHOR Nederland zijn wij op zoek naar een ervaren SOC-Analist. In deze rol ondersteun je het Security Operations Center (SOC) bij het analyseren van applicatie- en auditlogging. Je herkent afwijkend gedrag in logs van uiteenlopende applicaties en brengt huidige risico’s, mitigerende maatregelen en mogelijke GAPs en vulnerabilities in kaart. Je draagt bij aan het prioriteren en mitigeren van deze risico’s. Je doorgrondt technische aspecten van processen voor informatiebeveiliging en privacybescherming binnen het SOC. Daarnaast help je applicaties en infrastructuur technisch robuust te maken tegen cyberdreigingen. Je werkt samen met collega’s van het SOC, het CISO Office, functioneel beheer en externe ICT-leveranciers om detectie-, respons- en hardeningmaatregelen te verbeteren. Deze functie vereist een sterk analytisch vermogen en de bereidheid om als Duty Officer te fungeren wanneer dat nodig is. Je moet ook in staat zijn om behoeften vanuit de business te vertalen naar een technische context. We zoeken iemand die actief bijdraagt aan het bedenken, ontwikkelen en implementeren van detectie- en respons-use cases. Je moet resultaatgericht, probleemoplossend en creatief zijn, en in staat om zelfstandig te werken in een complexe omgeving.