Omschrijving

Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen. Het SOC voert dit uit middels standaard processen zoals Monitoring & Response, Baseline Security en Threat Intelligence. Om deze taken uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het ontwikkelings (DEV) team voert grote wijzigingen door in o.a. het SIEM, maar zorgt ook voor ondersteuning in projecten, zodat de systemen die opgeleverd worden op voldoende wijze zijn beschreven en aangesloten op de systemen van het SOC. Het SOC is een team van enthousiaste medewerkers, waarin we elkaar vaak opzoeken om bepaalde onderwerpen te bespreken. Consignatie meedraaien kan onderdeel van de opdracht zijn.

Als onderdeel van het DUO SOC-team ben je in staat om diverse operationele taken uit te voeren, waaronder het afhandelen van tickets, vulnerabilities analyseren, threat intelligence informatie beoordelen en loginformatie analyseren. Je hebt goede basiskennis van de verschillende (besturings)systemen en netwerk infrastructuren. Je komt als teamspeler in een operationeel team te werken, waarin je de dagelijkse kortcyclisch taken vakkundig en zorgvuldig kan uitvoeren.

Functiecriteria

• HBO of MBO+ werk- en denkniveau
• 2 jaar Ruime ervaring in de operationele taken van een Security Operations Center
• 3 jaar Ruime ervaring met loganalyses en tools als Splunk, Cribl of vergelijkbare tooling

Functiewensen

• Communicatief vaardig, zowel mondeling als schriftelijk
• Overzicht in het werk;
• Overzicht in de techniek;
• Klantgericht;
• Analytisch
• Resultaatgericht
• Samenwerken
• Enthousiast
• Plannen en organiseren
• Voortgangscontrole
• Initiatiefrijk
• Kennis van en ervaring in analyseren van logstromen en logevents van verschillende soorten systemen;
• Kennis van en ervaring met Agile/Scrum methodiek
• Kennis en ervaring met continuous delivery/DevOps

Met vriendelijke groet,

Naima Moro
Resource Manager
+31 634323034