[ad_1]

Kerntaak:
In jouw rol van Senior Security Analist ben je verantwoordelijk voor het monitoren van security events met behulp van tooling (SIEM/IDS systemen). Security meldingen en -incidenten afkomstig uit verschillende bronnen zoals het NCSC, uit beveiligingsupdates, security meldingen, security request of incident meldingen worden nauwkeurig door jouw gevolgd. Deze incident meldingen komen van een specifieke klantgroep: Digital Service Providers (clouddienstverleners, online marktplaatsen en online zoekmachines). Je collega junior security analist registreert en identificeert deze meldingen en onderzoekt of er een standaardoplossing voorhanden is. Zo ja, dan handel zij/hij de melding af volgens de werkinstructie en anders bespreek hij/zij eigen inzichten met jou als Senior Security Analist. Als Senior Security Analist word je ingezet op jouw kennis, kunde, vaardigheden en voorkeuren. Jouw senioriteit heeft het nieuwe CSIRT DSP nodig om op stoom te komen en om van een reactieve startpositie door te ontwikkelen naar een meer proactiever dienstverlener. Er wordt van jouw als Senior verwacht dat je in dat ontwikkeltraject vanuit je ervaring intern strategisch advies kan geven.

Achtergrond opdracht:

Vanaf 1 januari 2019 is het ministerie van EZK verantwoordelijk voor de uitvoering van een deel van de Wet bescherming netwerken en informatiesystemen (Wbni). Bijzonder deel van die verantwoordelijkheid betreft het installeren van een CSIRT voor Digital Service Providers. In 2018 is binnen de directie Digitale Economie i.o. gewerkt aan de voorbereidingen van de installering van het CSIRT DSP. Locatie, ICT-infrastructuur en protocollen voor bijvoorbeeld samenwerking met het NCSC en Agentschap Telecom zijn al als fundament gelegd. Op 1 januari 2019 start het CSIRT DSP officieel met het verlenen van diensten aan DSP's. Vanaf dat moment kan het CSIRT op het gelegde fundament verder gaan groeien. Om vanaf 1 januari goed van start te gaan is het belangrijk om vanaf 1 november met het beoogde personeel te werken aan de details van de inrichting, protocollen etc. en bijvoorbeeld ook aan oefeningen.

[ad_2]

Source link