Omschrijving

Ten behoeve van en de verdere ontwikkeling van Cyber Threat Intelligence binnen het SSC-ICT SOC en het versterken van de onderlinge samenwerking in het Rijk is er behoefte aan een Senior Security Analist met focusgebied Cyber Threat Intelligence (CTI).

Als Senior Security Specialist draag je als security-analist bij aan de weerbaarheid van de Rijksoverheid tegen hackpogingen en cyberdreigingen.
Dit doe je door je events en incidenten op die we zelf signaleren of die het Nationaal Cyber Security Center publiceert.
Je monitort, interpreteert en associeert logdata en komt dan met doordachte oplossingen om dreigingen weg te nemen.
Als senior heb je de bevoegdheden om oplossingen uit te laten voeren en neem je de leiding bij grote en complexe incidenten.
Naast de werkzaamheden als Senior Security Specialist zul je de huidige threat data verrijken, van context voorzien en vervolgens door het bestaande proces, advies geven t.b.v. de ontwikkeling van detecties. Tevens zal de kandidaat gevraagd worden om het proces verder te optimaliseren.

Functiecriteria

• GIAC Certified Incident Handler (GCIH) of vergelijkbaar gecertificeerd

Functiewensen

• Je hebt diepgaande kennis van een of meer van de volgende gebieden: internettechnieken en -protocollen, de structuur van webapplicaties, UNIX-/Linux-systemen, Windowsomgevingen
• Je beschikt over minimaal 1 van de volgende certificeringen: certificeringen zoals GIAC GCIH, GMON, GCFA
• HBO/WO diploma (of denk niveau) bij voorkeur op het gebied van cybersecurity, informatica of informatiekunde
• Je hebt kennis van beheer-, beveiligings- & projectmethodieken (ITIL, ISO 27001/2 en PRINCE2)
• Je hebt relevante werkervaring met een Threat Intel Platform
• Je hebt relevante werkervaring met SIEM-tooling als Splunk en kennis van de normenkaders rondom informatiebeveiliging

Voor reactie en/of vragen over deze opdracht, neem contact op met:
Wilco Mulderij | wilco.mulderij@sltn.nl | 06-46799255