Interim - Senior IT Security Specialist (SOC)

Als IT Security Analist speel je een sleutelrol in het detecteren, analyseren en oplossen van security-incidenten. Je maakt deel uit van een compact en gespecialiseerd team van zes technische securityspecialisten. Naast operationele werkzaamheden lever je een inhoudelijke bijdrage aan de doorontwikkeling van het SOC. Je werkt nauw samen met andere teams en hebt een scherp oog voor verbetering van processen en maatregelen.

Een belangrijk onderdeel van je werk is het continu verbeteren van onze detectielogica door het uitbreiden en verfijnen van de Athora use cases. Daarmee verhoog je de effectiviteit van onze monitoring en ben je in staat om dreigingen sneller en accurater te detecteren.

Je neemt actief deel aan incident response, crisisbeheersing én draait mee in de consignatiediensten voor het 24x7 SOC, zodat we op elk moment adequaat kunnen reageren op beveiligingsincidenten. De werksfeer is informeel, met ruimte voor kennisdeling, technische verdieping en groei. De nadruk ligt op samenwerken op kantoor, in overleg is hybride werken mogelijk. Daarnaast krijg je van ons alle ruimte voor opleidingen en certificeringen om je security kennis en vaardigheden up-to-date te houden of te verbeteren, bijvoorbeeld SANS en interessante security conferenties. Kortom, een veelzijdige functie met technische diepgang binnen een professioneel en informeel team.

Jouw taken bestaan onder andere uit:

- Uitvoeren van analyses op security-incidenten (van 2e tot en met 3e lijn), inclusief prioritering en opvolging.
- Scenarioanalyses uitvoeren om proactief dreigingen te signaleren en bij incidenten de oorzaak te achterhalen.
- Onderzoeken van nieuwe aanvalstechnieken en het ontwikkelen van effectieve detectie- en mitigatiemaatregelen.
- Meedraaien in incident response-processen en bijdragen aan de inrichting van beschermende maatregelen.
- Verbeteren van detectielogica door het ontwikkelen en uitbreiden van Athora use cases.
- Draaien van consignatiediensten als onderdeel van het 24x7 SOC (hiervoor ontvang je uiteraard een vergoeding).
- Actief meedenken over en bijdragen aan de verdere ontwikkeling van het SOC.
- Kennis uit bijvoorbeeld gevolgde SANS trainingen toepassen in de praktijk.
- Meedenken over SOC-processen, tooling en automatisering (o.a. Logic Apps).
- Bijdragen aan het functioneel beheer van Microsoft Defender en Sentinel.