Beveiligingsbeheerder Monitoring Response

Voor onze opdrachtgever zijn wij op zoek naar een Beveiligingsbeheerder Monitoring Response.

Als senior beveiligingsbeheerder Monitoring Response ben je verantwoordelijk voor het bewaken van de digitale informatievoorziening en het buitenhouden van cybercriminelen. Je coördineert collega’s en werkzaamheden rondom monitoring en response, volgt signalen op en draagt bij aan de doorontwikkeling van monitoring- en responseprocessen om de digitale weerbaarheid te versterken.

Taken en verantwoordelijkheden

• Coördinatie: coördineren van werkzaamheden rondom monitoring en response en van de opvolging van signalen en gebeurtenissen.
• Monitoring en opvolging: monitoren van beveiligingsgebeurtenissen uit systemen zoals NDR, SIEM, DLP, IoT, Antivirus, Firewall en deze (laten) opvolgen.
• Advies en afstemming: adviseren over opvolging van signalen en kwetsbaarheden en afstemmen met betrokken interne collega’s en externe partijen bij significante incidenten.
• Analyse: inventariseren van trends en analyseren van logbestanden; uitvoeren van risico-analyses op gebeurtenissen.
• Functioneel beheer: functioneel beheer van informatiebeveiligingsapplicaties zoals NDR, SIEM, DLP, IoT.
• Beleid en uitzonderingen: beoordelen, bijwerken en testen van beleidsregels (policies) en coördineren van aanvragen voor uitzonderingen.
• Procesverbetering: verder doorontwikkelen en borgen van het monitoring- en responseproces binnen de organisatie.
• Samenwerking en implementatie: samenwerken met technische IT-collega’s, beveiligingsbeheerders, CISO, ISO’s en IT-architecten; vertalen van architectuur naar technische ontwerpen en implementatie.

Hoe ziet je dag eruit?

Je ontvangt een signaal van vreemde activiteit op de firewall en logt in om het te onderzoeken; soms blijkt het loos alarm, soms leidt het tot verdere opvolging. Je neemt deel aan wekelijkse informatiebeveiligingsoverleggen, adviseert collega’s over casussen (bijvoorbeeld rond multifactor-authenticatie), leest signalen en gebeurtenissen uit verschillende systemen en zet incidenten door naar collega’s via het ticketsysteem. Bij urgente meldingen schakel je direct met technische collega’s voor spoedonderzoek.