Voor deze opdracht zoeken wij een professional die:
- Ondersteunt bij het doorontwikkelen van het CERT en het borgen van het proces en afspraken met stakeholders.
- Adviseert beheerteams en hen helpt bij het verbeteren van hun containment- en incident response plannen, waarbij technische kennis en expertise worden ingezet om de juiste vragen te stellen.
- Deelneemt aan de voorbereiding en uitvoering van tabletopoefeningen met beheerteams om de containment- en incident responseplannen te oefenen.
- Helpt bij de verdere implementatie van het IT Control framework door de relevante controls voor Security Operations diensten en processen te beschrijven, in te richten en te automatiseren, met een focus op Security Monitoring, Vulnerability Management, Security Event Scanning, Malware Monitoring en Security Incident Management.
- Een sparringpartner is voor de organisatie en deelneemt aan discussies over aanstaande wijzigingen in het IT-landschap en de impact daarvan op het aanvalsoppervlak, waarbij advies wordt gegeven over gewenste oplossingsrichtingen.
- Stimuleert dat de PGGM-beheerteams actief werken aan het veiliger maken van hun dienstverlening, bijvoorbeeld door middel van baselines en hardening-aspecten.
Afdeling:
Je gaat als security specialist werken binnen het team Security Operations, dat onafhankelijk opereert binnen de organisatie. Het team houdt zich bezig met monitoring & detectie, cyber incident response, cyber threat intelligence, vulnerability management, diverse vormen van pentesten en dashboarding & rapportage. Als operationeel security team werken we nauw samen met beheer- en ontwikkelteams binnen de IT-delivery organisatie, evenals met architectuur en de security officers van het team Security Assurance. We fungeren als security sparringpartner voor de gehele organisatie en ondersteunen bij de implementatie van securityoplossingen voor strategische initiatieven en adviseren over de gewenste oplossingsrichting.