Security Analist; Agile Ervaring

Als Security Analist ben je verantwoordelijk voor de begeleiding van het inhoudelijke team van Valk op het gebied van securityorganisatie en de doorontwikkeling van Agile.

Bijdrage van de functie

De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.

Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald. Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen.

Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren. Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting).

Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en
-ontwikkelteams in de IV afdelingen. Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).

Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.