Operational Security Officer

MN werkt aan een strategischeroadmap waaraan data-gedreven processen en moderne technologie centraal staan. Het Security Operations Center (SOC) bewaakt de dienstverlening en bedrijfsprocessen van MN en grijpt samen met de externe SOC-provider proactief in bij cyberdreigingen. Zo worden risico’s vroegtijdig gesignaleerd en aangepakt.

Als ervaren Operational Security Officer ben je een technische spil binnen het security-team van MN, de externe SOC-provider, de interne organisatie en de uitbestede IT-dienstverleners. Je voert regie op de uitbestedesecuritydiensten werkt nauw samen met de Information Security Officers, de Security Architect, engineers en IT-specialisten om de digitale veiligheid van MN te waarborgen. Je kunt securitytooling optimaliseren en databroneaan aansluitingen voor de externe SOC-provider organiseren.

Maar bovenal voer je regie op dit soort werkzaamheden die door externe partijen worden uitgevoerd. Je denkt actief mee over nieuwe detectiemogelijkheden en usecases. Je hebt ervaring met cyber dreigingen, je bent bekend met Cloud en securityconcepten en je weet stakeholders te betrekken in geval van security-incidenten. Je bent in staat om te schakelen tussen de verschillende niveaus binnen de MN organisatie.

Security is jouw vakgebied en je weet collega’s en stakeholders te inspireren op het vlak van cyber security.

Een aantal van jouw taken:

• Het analyseren van security alerts en incidenten;
• Het doen van controle activiteiten i.v.m. monitoring processen;
• Het escaleren en opvolgen van incidenten;
• Het organiseren en begeleiden van pentesten, uitgevoerd door externe providers;
• Het verwerken van pentestbevindingen en het monitoren van de follow up;
• Het rapporteren van status en voortgang aan interne stakeholders;
• Het beoordelen/accorderen van changes in de infrastructuur;
• Het signaleren van risico’s en kwetsbaarheden;
• Het adviseren over mitigatie en verbetermaatregelen;
• Het prioriteren van kwetsbaarheden op basis van risico, impact en exploitability (bijv. CVSS-score);
• Het begeleiden van incidenten en changes zodat deze vervolgens afgesproken processen verlopen;
• Het fungeren als eerste aanspreekpunt tussen interne organisatie en externe provider.

• HBO-opleiding (bij voorkeur IT/cybersecurity);
• Bij voorkeur enkele jaren relevante werkervaring als SOC-analist;
• Certificering in CISSP of vergelijkbaar (of bereidheid deze te behalen);
• Ervaring met security tooling (Microsoft Sentinel, Defender, Purview etc.);
• Kennis van Cloud technologie (AWS, Azure);
• Ervaring met Kusto Query Language;
• Het organiseren en begeleiden van pentesten, uitgevoerd door externe providers;
• Sterke analytische en communicatieve vaardigheden;
• Ervaring met incident response, threat intelligence en vulnerability management;
• zelfstandig, gestructureerd en klantgericht kunnen werken;
• Procesmatig en communicatief sterk;
• Uitstekende kennis van de Nederlandse maar ook goede beheersing van de Engelse taal in woord en geschrift;
• Relevante werkervaring binnen de financiële sector is een pré;
• Ervaring in het organiseren van security awareness activiteiten is een pré.

MN biedt een uitdagende werkomgeving waar het belang van cyber security breed wordt gedragen. Je hebt contact met collega’s van specialist tot directeur en brengt complexe securityvraagstukken helder en begrijpelijk over. Je werkt in een hybride setting, met optimale (thuis) werkfaciliteiten en royale ontwikkelkansen.