SOC Analist

Voor onze opdrachtgever zijn wij op zoek naar een SOC Analist.

Als SOC Analist binnen het SOC-team van Hoogheemraadschap van Delfland ben je verantwoordelijk voor het monitoren, analyseren en verbeteren van de beveiliging van zowel ICT- als OT (PA)-omgevingen. Je voert werkzaamheden uit op tier1, tier2 en tier3 niveau en draagt bij aan het proactief signaleren, analyseren en mitigeren van dreigingen. Daarnaast verbeter je processen en procedures en coördineer je responsactiviteiten bij beveiligingsincidenten.

Jouw verantwoordelijkheden

• 24/7 monitoring van ICT- en PA-omgevingen met gebruik en beheer van USM Anywhere, Microsoft Sentinel en Nozomi omgevingen.
• Tijdige detectie en afhandeling van beveiligingsincidenten conform geldende procedures.
• Uitvoeren van het Vulnerability Management Proces, inclusief kwetsbaarhedenscans, rapportage, mitigatieadvies en opvolging.
• Participeren in en coördineren van securityprojecten.
• Opleveren van maandelijkse SOC-rapportages.
• Uitvoeren van het responsible disclosure proces.
• Beheren en up-to-date houden van processen en procedures, zoals security incident respons, playbooks en cybercrisisbeheersing.
• Samenwerken met interne en externe stakeholders, waaronder CERT’s, leveranciers en overheidsinstanties bij incidentafhandeling en dreigingsinformatie-uitwisseling.
• Uitvoeren van controles op hardening van centrale infrastructuurcomponenten, inclusief rapportage en opvolging.
• Monitoren van cyberdreigingen via threat intelligence en adviseren over maatregelen bij verhoogd dreigingsniveau.
• Uitvoeren van securitytests, rapporteren over bevindingen en adviseren over mitigerende maatregelen.
• Uitvoeren van forensische analyses en veiligstellen van systeemdata op verzoek.
• Periodieke evaluatie van SOC-capaciteiten en voorstellen doen voor verbeteringen in tooling, processen en rapportages.

Taken en werkzaamheden

• Opvolgen en onderzoeken van alarmen uit het SIEM.
• Opvolgen en onderzoeken van meldingen van phishingmails.
• Participeren in de 24×7 SOC waakdienst.
• Applicatiebeheer van USM Anywhere, Microsoft Sentinel en TenableSC.
• Forensisch onderzoek bij security incidenten.
• Threat Hunting na incidenten en bij nieuwe IOC’s of TTP’s.
• Opstellen van mitigerende adviezen bij security incidenten.
• Beheer en ontwikkeling van detectie rules.
• Uitvoeren van pentesten op onderdelen van de ICT-infrastructuur op verzoek.
• Op de hoogte blijven van de laatste dreigingen, aanvallen en kwetsbaarheden.
• Vertalen van Threat Intelligence naar handelingsperspectieven voor Hoogheemraadschap van Delfland.
• Participeren in security vraagstukken en overleggen, zoals Vulnerability overleg, SOC overleg en CERT-HHD.
• Security advisering en voorlichting geven over cybersecurity aan ICT-collega’s.