SOC-Analist

Voor GGD Nederland, GHOR Nederland en GGD GHOR Ned zijn wij op zoek naar een SOC-Analist.

Omschrijving opdracht:
GGD GHOR Nederland is de landelijke vereniging van de 25 regionale GGD ‘en. Wij beschermen, bewaken en bevorderen de gezondheid en veiligheid van inwoners in Nederland. GGD GHOR heeft diverse landelijke informatiesystemen in ontwikkeling en beheer, onder andere voor COVID-19. De veiligheid van de informatievoorzieningen en de informatie zelf nemen we uiterst serieus. Door de snelle ontwikkeling van de afgelopen jaren willen we de controle en monitoring van centrale applicaties en infrastructuur verder uitbreiden, professionaliseren & automatiseren. Voor de versterking van ons SOC zijn we daarom op zoek naar: SOC-analist binnen het Security Operating Center (1 FTE).
Voor de GGD GHOR zoeken wij een senior SOC-analist die het Security Operations Center (SOC) ondersteunt bij het analyseren van applicatie- en auditlogging. De primaire taak is het analyseren en onderkennen van afwijkend gedrag in de logging van de verschillende applicaties waar GGD-medewerkers mee werken. Je helpt bij het in kaart brengen van de huidige risico’s, mitigerende maatregelen en mogelijke GAP’s en vulnerabilities.
Overige taken zijn de technische aspecten van de processen voor informatiebeveiliging en privacybescherming bij het SOC en GGD GHOR te doorgronden en te assisteren bij het technisch robuust maken van de applicaties en infrastructuur tegen cyberdreigingen. Je werkt daarbij samen met de andere medewerkers van het SOC, het CISO Office, functioneel beheer en de ICT-leveranciers.

Omschrijving werkzaamheden:
- Spreek je vloeiend Nederlands en beheers je de Engelse taal.
- Heb je met verschillende SIEM’s gewerkt en je kunt deze ervaring(en) gedetailleerd toelichten.
- Heb je een sterk analytisch vermogen en je kunt dat met praktijkvoorbeelden toelichten.
- Heb je geen 9 tot 5 mentaliteit, het “Always On” principe is voor jou van toepassing.
- Ben je bereid om als “Duty Officer”, 7 dagen per week diensten te draaien binnen het team van de SOC-analisten.
- Ben je je bewust van de Privacyregelgeving en weet deze naar de praktijk te vertalen.
- Ben je in staat de behoefte vanuit de business te vertalen naar technische context.
- Help je mee met het bedenken, ontwikkelen en implementeren van use cases.
- Bezit je de volgende kwaliteiten: resultaatgericht, probleemoplossend en creatief.
- Ben je bereid om de voorhanden taken binnen het SOC op te pakken.
- Ben je zelfstandig en zelf startend en weet hoe je in een complexe omgeving moet acteren.

Omschrijving opdrachtgever:
GGD GHOR Nederland is dé belangenbehartiger voor de publieke gezondheid en veiligheid in Nederland. Als overkoepelende brancheorganisatie van de 25 Gemeentelijke Gezondheidsdiensten (GGD-en) en de Geneeskundige Hulpverleningsorganisaties in de Regio (GHOR) werken wij mét en vóór onze leden aan het versterken van de publieke gezondheid en veiligheid in Nederland. Daarvoor bundelen wij de krachten van onze leden met hun 12.000 professionals. Ook zijn we de verbindende schakel met kennisinstituten, ministeries en andere belangrijke partners. Collectieve preventie, het bewaken, beschermen en bevorderen van gezondheid is een groot maatschappelijk goed. Samen met onze leden zetten wij in op gezondheidsmaatregelen die mensen niet zomaar individueel kunnen nemen en die op groepsniveau van groot belang zijn. Denk aan het Rijksvaccinatieprogramma, het tegengaan van infectieziekten of het zorgen voor een gezonde leefomgeving. Op dit moment ondersteunt GGD GHOR Nederland haar leden na over de informatievoorziening van de toekomst. Door het toegenomen belang van informatievoorzieningen en ICT zijn we continue op zoek naar de beste mensen in de markt, met een hart voor publieke gezondheid en een passie voor data en technologie.

1. Je hebt minimaal een hbo-werk- en denkniveau.
2. Relevante cybersecurity-certificering zoals bijvoorbeeld CISSP of CEH.
3. Je hebt minimaal 5 jaar aantoonbare werkervaring als SOC-analist.
4. Je hebt ruime ervaring met verschillende security producten (SIEM, Splunk etc.).
5. Je hebt ervaring met het toepassen van beveiligingsaspecten op basis van Linux en Windows.
6. Je hebt kennis en aantoonbare werkervaring met ZTNA oplossingen.
7. Je hebt kennis en aantoonbare werkervaring met SASE / SSE.
8. Je hebt kennis van cryptografie in een PKI infrastructuur.
9. Je hebt kennis en werkervaring met vulnerability scanning.
10. Je hebt kennis en aantoonbare werkervaring met firewalls, IDS, IPS en CVE signatures.
11. Je hebt aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders.
12. Je hebt kennis en aantoonbare werkervaring met relevante technieken zoals bijvoorbeeld MS Azure, Active Directory en mail-omgevingen.
13. Je begrijpt de functionele en technische aspecten van information security en privacy.
14. Je hebt kennis en aantoonbare ervaring met agile / scrum en kunt projectmatig werken.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.