Senior IT Security Analist; SOC

Word jij onze nieuwe verdedigingslinie tegen cyberaanvallen? Ben jij een IT Security Analist die hackers steeds een stap voor is? Krijg jij energie van het analyseren van security-incidenten, het verbeteren van detectiemechanismen en het versterken van de digitale veiligheid? Dan is dit jouw kans om impact te maken binnen het Security Operations Center (SOC) van Athora!

Wij zijn Athora Netherlands, een verzekeringsbedrijf met de bekende merken Zwitserleven en Reaal. Wij houden ons voornamelijk bezig met pensioenen en levensverzekeringen op de Nederlandse markt. Dat doen wij als onderdeel van een Europese groep met vestigingen in Ierland, het Verenigd Koninkrijk, België, Duitsland en Italië. Wij zijn een sterk bedrijf met ruim één miljoen klanten en wij willen de komende jaren doorgroeien tot een van de belangrijkste spelers in de snel veranderende pensioenmarkt.

Daarom zoeken wij mensen die niet terugdeinzen voor verandering, die van aanpakken weten, die de ambitie hebben om resultaten neer te zetten en die daarom het beste uit zichzelf en hun team weten te halen. Slimmer samen, noemen wij dat.

Als IT Security Analist speel je een sleutelrol in het detecteren, analyseren en oplossen van security-incidenten. Je maakt deel uit van een compact en gespecialiseerd team van zes technische securityspecialisten. Naast operationele werkzaamheden lever je een inhoudelijke bijdrage aan de doorontwikkeling van het SOC. Je werkt nauw samen met andere teams en hebt een scherp oog voor verbetering van processen en maatregelen.

Een belangrijk onderdeel van je werk is het continu verbeteren van onze detectielogica door het uitbreiden en verfijnen van de Athora use cases. Daarmee verhoog je de effectiviteit van onze monitoring en ben je in staat om dreigingen sneller en accurater te detecteren.

Je neemt actief deel aan incident response, crisisbeheersing én draait mee in de consignatiediensten voor het 24x7 SOC, zodat we op elk moment adequaat kunnen reageren op beveiligingsincidenten. De werksfeer is informeel, met ruimte voor kennisdeling, technische verdieping en groei. De nadruk ligt op samenwerken op kantoor, in overleg is hybride werken mogelijk. Dit jaar is het team nog gevestigd in Alkmaar (op loopafstand van station Alkmaar) en volgend jaar op ons kantoor in Amsterdam (op loopafstand van Station Amsterdam Sloterdijk).

Daarnaast krijg je van ons alle ruimte voor opleidingen en certificeringen om je security kennis en vaardigheden up-to-date te houden of te verbeteren, bijvoorbeeld SANS en interessante security conferenties. Je krijgt de mogelijkheid om je verder te ontwikkelen richting bijvoorbeeld threat hunting of forensics. Kortom, een veelzijdige functie met technische diepgang binnen een professioneel en informeel team.

Jouw taken bestaan onder andere uit:

• Uitvoeren van analyses op security-incidenten (van 1e tot en met 3e lijn), inclusief prioritering en opvolging.
• Scenarioanalyses uitvoeren om proactief dreigingen te signaleren en bij incidenten de oorzaak te achterhalen.
• Onderzoeken van nieuwe aanvalstechnieken en het ontwikkelen van effectieve detectie- en mitigatiemaatregelen.
• Meedraaien in incident response-processen en bijdragen aan de inrichting van beschermende maatregelen.
• Verbeteren van detectielogica door het ontwikkelen en uitbreiden van Athora use cases.
• Draaien van consignatiediensten als onderdeel van het 24x7 SOC (hiervoor ontvang je uiteraard een vergoeding).
• Actief meedenken over en bijdragen aan de verdere ontwikkeling van het SOC.
• Kennis uit bijvoorbeeld gevolgde SANS trainingen toepassen in de praktijk (Jaarlijkse SANS training wordt vergoed door Athora!).

• Een afgeronde relevante hbo-opleiding, bijvoorbeeld in IT Security of Informatica.
• Minimaal 2 jaar relevante werkervaring binnen IT Security, bij voorkeur in een SOC-omgeving.
• Grondige kennis van Microsoft Azure en Windows (server en client) omgevingen.
• Aantoonbare ervaring met Microsoft Defender - dit is een vereiste.
• Aantoonbare ervaring met Microsoft Sentinel - dit is een vereiste.
• Aantoonbare kennis van SIEM-systemen en security monitoringtechnieken.
• Ervaring met Kusto…