Omschrijving
Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve open source oplossingen te introduceren. Je werkt hierbij nauw samen met de (toekomstige) security collega's die vanuit de eerste lijn security meldingen en incidenten gaan oppakken, en je zorgt ervoor dat zij straks kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden.
Een belangrijk onderdeel van het SOC dat jij inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en je richt hier een werkbaar proces voor in.
Naast het bouwen draai je ook zelf mee: je onderzoekt kwetsbaarheden en cybersecurity incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan. De lessen die je hierbij opdoet, gebruik je direct om het SOC verder aan te scherpen.
Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt er, samen met de collega's van QA en de security liaisons, voor dat kennis over incidenten structureel in de organisatie wordt geborgd.
Als dreigingscoördinator richt je bovendien het gehele proces van dreigingsinformatiebeheer in, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert actief dreigingsinformatie en vertaalt deze naar heldere rapportages voor het MT en stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden.
Bij urgente situaties neem je direct polshoogte en escaleer je zo nodig snel naar de Lead SPC. Zo bouw je een gestroomlijnde en doeltreffende beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.
Team en context
Binnen iRealisatie wordt het Security Operations Center (SOC) verder uitgebouwd tot een volwassen securitydienst, passend bij de functionaliteit die wij ondersteunen en de toekomst van de producten. De eerste basis is hiervoor al aanwezig met Elastic SIEM, maar er is nog veel ruimte voor verdere ontwikkeling. Team Security is de beveiligingsafdeling van iRealisatie. Samen met de projecten werken we aan veilige software. De afdeling bestaat uit pentesters, codereviewers, security liaisons en een SOC team.
Eisen
- WO werk- en denkniveau
- Minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden
- Minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving
Wensen
- Aantoonbare werkervaring binnen het cybersecuritydomein
- Aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties
- Aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team
- Aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases)
- Aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening
- Aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages
- Proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten
- Toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen
- Ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies
- In staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen
- Communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren
- Competenties
- SOC
- Cyber security
- Stakeholder management
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
