Security Operations Level 3 Analist

De professional zal werken als Senior SOC analist.

• Het begeleiden en on-the-job opleiden van junior analisten – jij laat de juniors zien hoe het moet of kan.
• Leiderschap in expertise – samen met de andere seniors geef jij richting in inhoudelijke ontwikkeling van het SOC.
• Incident response – samen met andere seniors zorg jij dat incidenten tot een goed einde worden gebracht.
• Threat hunting – jij gaat pro‑actief op zoek naar de APTs in de CLRS omgeving.
• Detection engineering – jij zorgt ervoor dat alert fatigue voorkomen wordt en dat TTPs en IOCs vertaalt worden naar detectieregels.
• Ondersteunen bij het ontwikkelen van systeemspecifieke use cases gericht op de detectie van Advanced Persistent Threats (APTs).

De professional garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT‑middelen. De professional definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en
-praktijken in overeenstemming met normen en procedures voor informatiebeveiliging. Je draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.

• Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen.
• Zorg voor training en voorlichting over informatiebeveiliging.
• Bied technische validatie van beveiligingshulpmiddelen, implementeer, configureer en beheer geschikte hulpmiddelen.
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en IT‑gebruikersgemeenschappen.
• Identificeer en herstel beveiligingskwetsbaarheden.
• Monitor beveiligingsontwikkelingen om de blijvende efficientie en effectiviteit van informatiebeveiligingsprocessen en
  -controles te waarborgen.
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen.
• Implementeer beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.