[ad_1]

Functie
Analyst

Expertise

Werkzaamheden
Security SIEM Specialist

Startdatum: zsm
Duur: 3 maanden +
Locatie: Haarlem

Als Security SIEM Analist werkt je binnen een team van diverse security specialisten. Jij bent degene die met behulp van SIEM tooling zoekt naar afwijkingen die niet automatisch zijn gedetecteerd door use cases of andere security tooling, analyseert de herkomst en oplossingsrichting en laat eventuele mitigerende acties uitvoeren.
Vanuit jouw analyse definieer je nieuwe use cases die vervolgens vanuit het NOC/SOC gemonitord worden. Bestaande use cases worden door jou onderhouden zodat bekende aanvallen en bedreigingen voortijdig worden opgemerkt. Voor de medewerkers van het SOC stel je voor de use cases werkinstructies vast die o.a. samen met het security team zijn afgesproken. Hiervoor ben jij actief betrokken bij de werkzaamheden binnen het securityteam en het SOC.
Jij bent verantwoordelijk voor het opzetten van diverse Security rapportages en Security Dashboard vanuit de (Qradar) SIEM tooling. Uiteraard draai je mee in een standby pool met de andere security specialisten.
 
Functie eisen
Jij bent een expert in TCP-IP netwerken en diverse operating systemen. Tevens beschik jij over aantoonbare kennis van verschillende security diensten zoals IDS/IPS en Firewalls. Jij kan Log files vanuit verschillende platformen lezen en begrijpen. Je bent bekend met SIEM tooling, zoals bijvoorbeeld QRadar, SPLUNK, HP ArcSight, RSA Envision. Verder beschik je over:
– HBO werk en denk niveau, bij voorkeur technisch;
– Minimaal 2 jaar werkervaring als security analyst/administator binnen een complexe omgeving;
– Kennis van netwerk en infrastructuren;
– Kennis van IDS /IPS (firewalls) systemen;
– Kennis van Linux en Windows, ITIL, Qradar, Qradar Vulnerability Manager, Qradar Risk manager McAfee, Trendmicro;
– Kennis van CISM, CISA en/of CISPP (certificering is een pré);
– Kennis van audits/normenkaders, security wet- en regelgeving;
– Flexibel, je zult soms ook buiten kantooruren aan de slag moeten;
– Analytisch denkvermogen en goede communicatieve vaardigheden.
 
Taken:
– Voert actief controles uit op de meldingen die QRadar genereert;
– Zorgt daarbij dat de meldingen in QRadar tijdig zijn weggewerkt;
– Analiseert de meldingen en indien opvolging noodzakelijk stel deze vast en start het proces om ze te laten oplossen door de operationele teams;
– Ontwerpt use cases voor QRadar en begeleidt de realisatie ervan;
– Verzorgt de beschrijving van de afhandeling van use-cases. incl. proces van opvolging;
– Onderhouden van bestaande use cases;
– Ondersteunen 1e lijn operators mbt de afhandeling van use case;
– Verzorgt dagelijks beheer van QRadar bv werking inputproces logfiles, archivering SIEM data etc.;
– In overleg uitvoeren risicoanalyses, vulnerability scans al dan niet mbv QRadar en evalueren van de bevindingen daaruit;
– Rapporteren over de verwerking en alerting van QRadar;
– Lopen van standby diensten.

Interesse? Reageer dan met recent cv, motivatie en uurtarief.

Bijzonderheden

Regio
Nederland – Noord-Holland

Startdatum
zsm

Duur
3 maanden

Referentienr.
30160537

[ad_2]

Source link