Eisen:

• Aantoonbare werkervaring in een multi-nationale omgeving
• Aantoonbare ervaring met werken in een SOC (Security Operation Center)
• Aantoonbare ervaring met Security Information and Event Management
• Aantoonbare ervaring met Cyber Incident Management
• Ervaring, training of opleiding met SIEM - LOGPoint, Elastic en Splunk
• Ervaring met Incident handling processen binnen Security of critical infrastructures
• Ervaring met Cyber Threat Intelligence, MISP en Security Analytics
• Engelse taalvaardigheid op niveau 3332
• Beschikbaar voor minimaal 32 uur per week
• Beschikt over een Nederlands paspoort
• Beschikbaar na goedkeuring van screening op VGB Niveau A

Wensen:

• Kennis van communicatie- en/of informatienetwerken
• Gecertificeerd in Risk and Information Systems Control
• University Master of Science Cybersecurity and Digital Forensics
• Gecertificeerd in ITIL
• Cyber Threat Intelligence Course gevolgd
• Cisco Certified Network Associate Course gevolgd
• Open-Source Intelligence Course gevolgd
• Beheerst de Duitse taal
• Kennis van Incident handling processen voor omgevingen met verhoogde security requirements

Omschrijving:

Voor het Ministerie van Defensie zijn wij op zoek naar een Sr. Analyst voor de rol binnen het Local Security Operation Center (LSOC). De opdracht omvat het in kaart brengen van cybersecurity risico's en bedreigingen vanuit een technisch perspectief en het vertalen hiervan naar producten die gebruikt worden door 1GNC. Dit houdt in dat je threat analyses uitvoert, risico profielen opstelt, en technische use cases ontwikkelt en evalueert. Je bent verantwoordelijk voor het detecteren van cybersecurity kwetsbaarheden en bedreigingen door het beoordelen van niet-standaard wijzigingsvoorstellen met impact op cybersecurity. Daarnaast analyseer je proactief bronnen om IT-fenomenen te detecteren die een nieuwe bedreiging vormen. Je zorgt voor real-time analyses van logdata en andere bronnen en voert reactieve analyses uit in geval van escalaties. Verder neem je mitigatie maatregelen om bedreigingen en kwetsbaarheden aan te pakken en te voorkomen. Je zorgt voor het beheer van informatie, data en processen binnen 1GNC en draagt bij aan de cybersecurity strategie en beleid. De werkzaamheden worden uitgevoerd vanuit HQ 1GNC in Münster, Duitsland, waar kandidaten de volledige werkweek aanwezig moeten zijn. Thuiswerken is niet mogelijk. De startdatum van de opdracht is onder voorbehoud van goedkeuring van de screening (VGB Niveau A).

Contactpersoon