Voor het Ministerie van Defensie zijn wij op zoek naar een Senior SOC Specialist

Omschrijving opdracht:
Wij zoeken een Senior SOC Specialist. Je werkzaamheden bestaan uit het tunen en optimaliseren van security monitoring systemen alsmede het opleiden van de analisten die dagelijks met deze security monitoring analytics tooling werken. Daarnaast is het realtime analyseren van grote hoeveelheden data op dreigingen een van de belangrijkste taken. Je bent ervaren met diverse aanvalstmethodieken (TTP's) en creatief in de toepassing ervan. Je kan tot op systeemniveau analyses maken en bevindingen helder uiteenzetten aan collega's maar ook in geschrift. Je bent in staat om je visie op security monitoring a.d.h.v. frameworks op papier te zetten en over te brengen aan stakeholders. Je expertise gebieden zijn detectie engineering en use case management . In geval van grootschalige incidenten ondersteun je als SME. Primair zal je starten met het opzetten en inrichten van een use case management framework. Hierna zal de focus liggen op het doorontwikkelen van de detectie capaciteiten .

Omschrijving achtergrond opdracht:
Het verhogen van de digitale weerbaarheid door het actief ontwikkelen en optimaliseren van de detectie capaciteiten en het beheer hiervan binnen het SOC

Inzet Periode:
Schatting 1675 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1675 uur is slechts indicatief. De maximale duur van de Overeenkomst zal 4 jaar zijn. Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Locatie:
Huis ter Heide, thuiswerken

Functie eisen (knock-out criteria):
1. Minimaal 5 jaar ervaring met informatietechnologie, met een sterke focus op informatiebeveiliging en systeembeveiliging. En het schrijven van technische beveiligingsgerelateerde documenten en beleidsdocumenten. Uitgebreide kennis en ervaring in het beveiligingen van systemen op serverniveau en kwetsbaarhedenbeheer
2. Minimaal 5 jaar werkervaring op HBO werk- en denkniveau
3. Beschikt over een geldige GIAC/SANS GWAPT, GCFA, GMOB, GREM, GNFA en GASF certificering
4. Minimaal 5 jaar ervaring binnen het Cyber security domein
5. Minimaal 5 jaar ervaring als IT Security (SOC) analist
6. Minimaal 3 jaar ervaring met security architectuur en gebruikte aanvalsmethodieken en technieken en is in staat deze door middel van deze technieken de beveiliging te omzeilen maar ook deze technieken te vertalen naar realtime in te zetten detectie
7. Minimaal 3 jaar ervaring met deployment en configuratie van SIEM en EDR producten en het inrichten ervan vanuit functioneel oogpunt
8. Minimaal 3 jaar ervaring met frameworks MITRE ATT&CK en DeTT&CT
9. 32 uur per week beschikbaar

Functie wensen (gunningscriteria):
1. Ervaring als Tier 3 SOC analist
2. Ervaring met malware reverse engineering
3. Ervaring IR processen
4. Ervaring in het opleiden van Tier 1 en Tier 2 analisten en het geven van presentaties en demo's aan diverse stakeholders

Algemene informatie m.b.t. de aanvraag:
Locatie: Huis ter Heide, thuiswerken
Startdatum: zsm na screening ca. 3 maanden
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 32 uur per week
Tarief: marktconform
Sluitingsdatum: 27-11-2024
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

Trefwoorden: informatiebeveiliging, systeembeveiliging, GIAC/SANS GWAPT, GCFA, GMOB, GREM, GNFA en GASF certificering, cyber, MITRE ATT&CK en DeTT&CT