SOC-Analist

Voor de GGD GHOR Nederland zijn wij op zoek naar een SOC Analist.

Omschrijving opdracht:
Voor de GGD GHOR zoeken wij een medior SOC-analist die het Security Operations Center (SOC) ondersteunt bij het analyseren van applicatie en audit logging. De primaire taak is het analyseren en onderkennen van afwijkend gedrag in de logging van de verschillende applicaties waar GGD medewerkers mee werken. Je helpt bij het in kaart brengen van de huidige risico’s, mitigerende maatregelen en mogelijke GAP’s en vulnerabilities. Overige taken taken zijn de technische aspecten van de processen voor informatiebeveiliging en privacybescherming bij het SOC en GGD GHOR te doorgronden en te assisteren bij het technisch robuust maken van de applicaties en infrastructuur tegen cyberdreigingen. Je werkt daarbij samen met de andere medewerkers van het SOC, het CISO Office, functioneel beheer en de ICT-leverancrs.

Als analist binnen het SOC-team:
- Is jouw voertaal Nederlands en kun je goed overweg met technische beschrijvingen in het Engels
- Gebruik je een sterk analytisch vermogen en combineer je dat met aantoonbare werkervaring in de IT
- Heb je minimaal een HBO werk en denk niveau (Afgeronde opleiding is een pré)
- Ben je een volwaardig gesprekspartner op het vlak van userstories, usecases, onboarding requirements en processen en heb je hier ook hands-on ervaring mee.
- Heb je ervaring met data modelling (SQL/ TSQL)
- Ben je bereid zijn om “Duty Officer” shifts te draaien binnen het team van de SOC Analisten. De Duty Officer van het SOC is 7 dagen per week beschikbaar van 08:00 – 20:30. Dit kan uitgebreid worden afhankelijk van de openingstijden van de test en vaccinatie straten. De shifts worden evenredig verdeeld binnen het team. In het weekend betreft het stand by diensten.
- Ben je nauwkeurig, betrouwbaar en integer en je bent je bewust van de Privacy regelgeving
- Kun je goed werken in teamverband, maar kan ook zelfstandig in projecten werken
- Je bent verbindend tussen technische context en de werkvloer om inhoudelijk de vertaalslag kunnen maken.

Omschrijving opdrachtgever:
GGD GHOR Nederland is de landelijke vereniging van de 25 regionale GGD-en en GHORbureaus. Wij beschermen, bewaken en bevorderen de gezondheid en veiligheid van inwoners in Nederland. Dit heet ook wel: publieke gezondheid en veiligheid. De Landelijke Coördinatie COVID-19 Bestrijding (LCCB), ondersteunt de regionale GGD-en ondermeer bij het uitvoeren van testen, bron- en contactonderzoek en vaccineren. Dat doet LCCB door op landelijk niveau de uitvoering te coördineren van het testen, waaronder de inrichting van het klantcontact centrum en een centraal registratiesysteem (CoronIT). Op het gebied van bron- en contactonderzoek ondersteunt LCCB de GGD-en bij het organiseren van onderlinge hulp en staat ze klaar om bij uitbraken snel capaciteit op te kunnen schalen met partners als Rode Kruis en SOS Alarmcentrale. Bij vaccineren fungeert LCCB als 'vangnet' voor de andere organisaties die een rol hebben bij het vaccineren van de groep 18-60-jarigen.

1. Relevante cyber security certificering zoals CISSP.
2. Vakinhoudelijke kennis van SOC diensten, relevante modellen en methodieken en referentiekaders is een noodzaak.
3. Aantoonbare ervaring met de relevante technieken zoals bijvoorbeeld MS Azure, Active Directory, IAM, firewalls, mail-omgevingen, vulnerability scans, security tooling etc.
4. Je snapt de technische en niet technische aspecten van information security en privacy.
5. Je hebt ervaring met het agile / scrum werken in complexe groot-zakelijke IT omgeving.
6. Uitgebreide kennis ivm het ontwikkelen en implementeren van use cases in SIEM tooling zoals Splunk. Inclusief documenteren en analyseren van de alerts.
7. Ervaring met Splunk en/of een ander SIEM is een pre.
8. Je bezit de volgende kwaliteiten: daadkrachtig, plannen en organiseren, analytisch, resultaatgericht, probleemoplossend, creatief.

Locatie: Utrecht
Startdatum: z.s.m.
Duur: 3 maanden
Optie op verlenging: ja
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 13-09-2022
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.