[ad_1]

Kerntaak:Het uitvoeren van voorgedefinieerde werkzaamheden die zijn vastgelegd in werkinstructies. In jouw rol van Junior Security Analist ben je verantwoordelijk voor het monitoren van security events met behulp van tooling (SIEM/IDS systemen). Security meldingen en -incidenten afkomstig uit verschillende bronnen zoals het NCSC, uit beveiligingsupdates, security meldingen, security request of incident meldingen worden nauwkeurig door jouw geregistreerd en gevolgd. Deze incident meldingen komen van een specifieke klantgroep: Digital Service Providers (clouddienstverleners, online marktplaatsen en online zoekmachines). Je registreert en identificeert deze meldingen en onderzoekt of er een standaardoplossing voorhanden is. Zo ja, dan handel je de melding af volgens de werkinstructie en anders bespreek je jouw inzichten met de senior security analist en schakel je met verschillende partijen over de voorgestelde oplossing. Jij blijft de regisseur en verantwoordelijk voor verder beheer van de openstaande melding. Als security analist word je ingezet op jouw kennis, kunde, vaardigheden en voorkeuren. Daarnaast ben je bereid jezelf blijvend verder te ontwikkelen, met name op het gebied van aanval- en penetratietesten. In de nabije toekomst zal je deze testen zelfstandig moeten kunnen uitvoeren en is jouw opgebouwde expertise vereist bij topics als vulnerabilityscanning, forensics en threatintelligence.

Achtergrond opdracht
Vanaf 1 januari 2019 is het ministerie van EZK verantwoordelijk voor de uitvoering van een deel van de Wet bescherming netwerken en informatiesystemen (Wbni). Bijzonder deel van die verantwoordelijkheid betreft het installeren van een CSIRT voor Digital Service Providers. In 2018 is binnen de directie Digitale Economie i.o. gewerkt aan de voorbereidingen van de installering van het CSIRT DSP. Locatie, ICT-infrastructuur en protocollen voor bijvoorbeeld samenwerking met het NCSC en Agentschap Telecom zijn al als fundament gelegd. Op 1 januari 2019 start het CSIRT DSP officieel met het verlenen van diensten aan DSP's. Vanaf dat moment kan het CSIRT op het gelegde fundament verder gaan groeien. Om vanaf 1 januari goed van start te gaan is het belangrijk om vanaf 1 november met het beoogde personeel te werken aan de details van de inrichting, protocollen etc. en bijvoorbeeld ook aan oefeningen.

[ad_2]

Source link