SOC Analist 2x in Utrecht, Utrecht | Opdracht

Opdrachtomschrijving

Op deze aanvraag is het niet toegestaan een ZZP'er aan te bieden. Kandidaten dienen in loondienstverband te werken. Binnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken. De ontwikkelingen rondom het onderwerp security gaan steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samengesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar twee Cybersecurity SOC analisten. De SOC analist maakt deel uit van het Security Operations Center (SOC). Als SOC analist monitor je de cybersecurity status van de organisatie, handel je incidenten als gevolg van cybersecurity aanvallen en draag je zorg voor de beschikbaarheid en continuïteit van de KVK dienstverlening. De kandidaat werkt proactief en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van KVK. Hieraan valt te denken: • Reguliere monitoring en analyse van security-incidenten volgens afgesproken kaders; • Afstemmen met de diverse oplosgroepen en het nemen van regie bij het tijdig oplossen van security incidenten; • Documenteren van incidentresultaten en uitgevoerde handelingen; • Ontwikkelen, onderhouden en valideren van het Incident Response Plan; • Bijdragen aan het verbeteren en valideren van het incidentafhandelingsproces; • Periodiek uitvoeren van een kwetsbaarhedenonderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten; • Samen met ontwikkelteams bepalen van de inhoud en diepgang van penetratietesten; • Verbeteringen doorvoeren in het proces van pentesten, het rapporteren en het opvolgingsproces; • Periodieke rapportages uitvoeren over de operationele securityresultaten en zorgen voor verbeteractiviteiten; • Meten van effectiviteit van detectie, incidenten en response; • Analyseren en beoordelen van cybersecurity controls en mitigatieacties na een incident; • Ontwikkelen en invoeren van testmethoden op het incidentafhandelingsproces; • Analyseren en onderzoeken van vraagstukken op het gebied van IT-security; • Periodieke beoordelingsanalyse uitvoeren op geleverde producten en diensten; • Opstellen van risicoclassificaties binnen verschillende IT-securitygebieden; • Geven van gevraagd en ongevraagd advies over IT-securityvraagstukken; • Maken, onderhouden en valideren van use cases; • Maken, onderhouden en valideren van playbooks; • Verbeteringen in de usecase- en playbook-lifecycle signaleren en verwerken in het kader van een hoger volwassenheidsniveau; • Samenwerken met het Cyber Security Incident Response Team (CSIRT); • Ontwikkelen en implementeren van een roadmap om het SOC naar een volgend volwassenheidsniveau te tillen; • Initiëren en implementeren van verbeteringen vanuit de Kanban-werkwijze om het team naar een hoger volwassenheidsniveau te brengen; • Optimaliseren van processen, verhogen van de operationele efficiëntie en versterken van de samenwerking met andere afdelingen; • Borgen van kennisoverdracht, coaching en procesverbeteringen binnen het team zodat de organisatie duurzaam minder afhankelijk wordt van externe expertise; • Organiseren van oefeningen op verschillende niveaus: tabletop-validaties van playbooks, technisch georiënteerde SOC-oefeningen en oefeningen in een breder gremium. De kandidaat werkt samen met de product owner en het productteam. Hierbij is de kandidaat gewend te werken binnen de kaders en richtlijnen van een bestaande securityarchitectuur en informatiebeveiligingsnormen, standaarden en frameworks (bv. ISO, NIST, Mitre etc.). Vanuit de werkzaamheden opereert de kandidaat als teamplayer maar ook zelfstandig waarbij zowel mondeling als schriftelijk goed wordt gecommuniceerd/gerapporteerd. Van de kandidaat wordt verwacht dat hij/zij kritisch meedenkt inzake het verbeteren van detectie, monitoring en response met als doel het verbeteren van de cybersecurity van de KVK. Vanuit jouw senioriteit wordt verwacht dat je ervaring hebt met trajecten om een SOC naar een hoger volwassenheidsniveau te tillen, zowel van laag naar gemiddeld als gemiddeld naar hoog. Je signaleert proactief verbeterkansen op het gebied van processen, detectiecapaciteiten, automatisering, rapportages en samenwerking. Vervolgens neem je het initiatief om deze kansen te vertalen naar concrete verbetermaatregelen en zorg je voor een succesvolle implementatie en borging binnen de organisatie. Je bent in staat om strategische doelstellingen te formuleren en deze ook te vertalen naar tactische en operationele verbeteringen en weet stakeholders effectief mee te nemen in de veranderingen die hiervoor nodig zijn. Kandidaatomschrijving Kwaliteitsgerichtheid Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk. Verantwoordelijkheid nemen Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties. Analytisch vermogen Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang. Communiceren Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden. Samenwerken Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep. De competenties worden tijdens het interview getoetst. Let op!: Voorafgaand aan de beoordeling van uw aanbieding wordt deze getoetst op volledigheid en geldigheid aan de hand van de in de uitvraag gestelde eisen en de informatie in het CV. Indien gestelde eisen niet aantoonbaar in het cv zijn te herleiden dan zal deze eis in het antwoord van uw aanbieding worden aangepast. Het resultaat daarvan is dat uw aanbieding lager scoort in de ranking of terzijde wordt gelegd. U ontvangt hierover een gemotiveerd bericht. Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie https://werkenbij.kvk.nl/pages/nl-nl/algemeen/privacyverklaring voor meer informatie hierover.