Security Operations Analyst

Maak het mogelijk

Je combineert inhoudelijke securitykennis met verbetering en vernieuwing. Zo versterk je niet alleen de dagelijkse operatie, maar bouw je ook mee aan de verdere ontwikkeling van Security Operations.

Wat ga je verder doen? 

Roadmap en capabilityontwikkeling 

• Bijdragen aan de uitvoering van de Security Operations-roadmap;
• Zelfstandig eigenaarschap nemen over toegewezen verbeterinitiatieven en deliverables;
• Roadmapdoelstellingen vertalen naar concrete plannen, resultaten en structurele werkwijzen;
• Ontwikkelen en verbeteren van processen, procedures, werkinstructies en playbooks;
• Signaleren van tekortkomingen in monitoring, logging, tooling, processen en operationele weerbaarheid;
• Bevindingen uit incidenten, threat intelligence, threat hunting, exposure management en security assessments vertalen naar structurele verbeteringen;
• Bijdragen aan de verdere ontwikkeling van capabilities zoals threat detection, incident response, threat hunting, threat intelligence, digital forensics en vulnerability- en exposure management;
• De kwaliteit, effectiviteit en volwassenheid van Security Operations helpen meten en verbeteren. 

Verandering en procesverbetering

• Leiden of coördineren van verbeterinitiatieven binnen Security Operations;
• Samenwerken met collega’s binnen Security Operations en technische partners aan het verbeteren van monitoring, detecties, automatisering, tooling en casehandling;
• Bestaande werkwijzen constructief ter discussie stellen en voorstellen omzetten in uitvoerbare verbeteringen;
• Zorgen dat nieuwe processen en werkwijzen niet alleen worden beschreven, maar ook daadwerkelijk worden geïmplementeerd en gebruikt;
• Stakeholders meenemen in veranderingen en zorgen voor duidelijke afspraken over verantwoordelijkheden, uitvoering en opvolging;
• Voortgang, afhankelijkheden en knelpunten tijdig signaleren en bespreekbaar maken;
• Bijdragen aan de verdere ontwikkeling van het Security Operations Operating Model.

Inhoudelijk leiderschap 

• Fungeren als inhoudelijk aanspreekpunt en escalatiepunt voor collega’s en andere stakeholders;
• Collega’s begeleiden bij onderzoeken en ondersteunen in hun technische en professionele ontwikkeling;
• Richting en structuur bieden bij complexe operationele, technische of organisatorische vraagstukken;
• De kwaliteit en consistentie van onderzoeken, vastlegging en rapportages helpen verbeteren;
• Kennisdeling en samenwerking binnen het team stimuleren;
• De SOC Lead ondersteunen en waar nodig operationele taken waarnemen;
• Bijdragen aan prioritering en besluitvorming binnen de dagelijkse Security Operations-praktijk. 

Operationele security en incident handling 

• Naast je werkzaamheden aan de verdere ontwikkeling van Security Operations blijf je operationeel betrokken. Hierdoor houd je feeling met de dagelijkse praktijk en kun je operationele knelpunten vertalen naar structurele verbeteringen;
• Deelnemen aan de dagelijkse securitymonitoring, triage en incidentafhandeling;
• Meedraaien in de incidentrespons- en bereikbaarheidsdienst van Security Operations;
• Onderzoeken en coördineren van security-incidenten wanneer aanvullende kennis of senioriteit nodig is;
• Samenwerken met IT, leveranciers en andere betrokkenen bij containment, herstel en opvolging;
• Zorgen voor duidelijke vastlegging en overdracht van incidenten, besluiten en acties;
• Evalueren van incidenten en geleerde lessen vertalen naar verbeteringen in processen, playbooks, monitoring en detectie. 

Jouw team

Je werkt nauw samen met verschillende teams en disciplines om securityrisico’s effectief aan te pakken en verbeteringen organisatiebreed te realiseren.

Dit zijn onder andere:

• De SOC Lead en Manager Security Operations;
• Collega’s binnen Security Operations, Defensive Security en Offensive Security;
• IT Foundation, Application Services en andere IT-teams;
• Externe SOC-, incidentresponse- en technologiepartners;
• Privacy, Legal, Risk en crisismanagement wanneer een incident daarom vraagt. 

BAM Security stelt securitykaders, beoordeelt risico’s, houdt toezicht en coördineert security-incidenten. De IT-organisatie is verantwoordelijk voor de implementatie, het dagelijks beheer en de uitvoering van technische herstelmaatregelen. 

Een belangrijk onderdeel van deze functie is daarom het creëren van draagvlak en het realiseren van verbeteringen over team- en organisatiegrenzen heen, ook wanneer je geen directe hiërarchische verantwoordelijkheid hebt. 

Wij bieden jou

Hier herken jij jezelf in

Je brengt stevige securitykennis mee, neemt eigenaarschap en krijgt energie van het verbeteren van Security Operations.

Wat breng je verder mee?

• Hbo- of wo-werk- en denkniveau, verkregen door opleiding en/of relevante werkervaring;
• Meerdere jaren relevante ervaring binnen Security Operations, incident response, threat detection of een vergelijkbaar cybersecuritydomein;
• Brede kennis van enterprise-IT, waaronder identity, endpoints, netwerken, cloudomgevingen en logging;
• Ervaring met SIEM-, XDR- en securitymonitoringtechnologieën;
• Ervaring met het onderzoeken en afhandelen van security-alerts en incidenten;
• Aantoonbare ervaring met het verbeteren van processen, procedures, playbooks of securitycapabilities;
• Ervaring met het zelfstandig uitvoeren of coördineren van verbeterinitiatieven;
• Het vermogen om technische bevindingen te vertalen naar duidelijke risico’s, besluiten en acties;
• Het vermogen om effectief samen te werken met technische en niet-technische stakeholders;
• Goede communicatieve vaardigheden in het Engels; beheersing van het Nederlands is een pré;
• Bereidheid om deel te nemen aan de incidentrespons- en bereikbaarheidsdienst. 

Ervaring met Microsoft-securitytechnologie, cloud security, threat hunting, detection engineering, digital forensics, automatisering of vulnerability- en exposure management is een pré. 

Over BAM

Bij BAM geloven we dat iedereen de ruimte moet krijgen om het beste uit zichzelf te halen. We werken aan een omgeving waar iedereen zich gewaardeerd voelt. Daarom verwelkomen we mensen met diverse achtergronden, ervaringen en perspectieven. Denk aan verschillen in cultuur, religie, genderidentiteit, fysieke en mentale beperking en meer.

Het sollicitatieproces

Heb je interesse of wil je meer informatie? Neem dan contact op met onze Corporate Recruiter Stef Kerstens. Stuur bij voorkeur een WhatsApp bericht naar +31 6 1585 0069 – je ontvangt zo snel mogelijk een reactie.

Solliciteren kan eenvoudig via de knop op deze pagina. Het overleggen van een Verklaring Omtrent het Gedrag (VOG) maakt onderdeel uit van de procedure.

Stap in en maak het mogelijk! 
#LI-SK1