Security Content Specialist

Doel van de functie

Het ontwikkelen, implementeren en onderhouden van use cases welke waardevol zijn voor de business- en compliance drivers van onze klanten. Hierbij ligt de focus op het vertalen van de business risico’s van klanten richting waardevolle use cases als onderdeel van de Security Monitoring dienstverlening.

Kerntaken

•    Ontwikkeling, implementatie en onderhoud use cases;
•    Ontwikkeling, optimalisatie en beheer use case framework;
•    Use case (life cycle) management (research, development & maintenance);
•    Testen en documenteren van use cases;
•    Borging van use case handling richting de Security Analisten van het SOC;
•    Uitvoeren van use case reviews;
•    Implementeren whitelisting & business classificaties;
•    Optimalisatie en “false positive” reductie.

Algemene verantwoordelijkheden

•    Deelnemen aan interne overlegvormen;
•    Bijdragen aan de ontwikkeling van de afdeling en de organisatie door deel te nemen aan afdelings(overstijgende) projecten;
•    Werken volgens de intern geldende processen, procedures en werkinstructies;
•    Indien van toepassing en in overleg, ook andere werkzaamheden verrichten die niet staan vermeld in de bovenstaande kerntaken van de functie, maar die redelijkerwijs wel kunnen worden gevraagd in specifieke situaties;
•    Gevraagd en ongevraagd aandacht besteden aan persoonlijke ontwikkeling en de mogelijkheden die daarvoor worden aangereikt benutten;
•    Mede zorgdragen voor een professionele uitstraling van de werkomgeving en ter beschikking gestelde bedrijfsmiddelen;
•    Werken volgens het geldende (interne) beleid, procedures en werkinstructies op het gebied van veiligheid, gezondheid (ARBO) en informatiebeveiliging (KSP/ISMS).

Opleiding, kennis en ervaring

•    HBO of WO opleiding c.q. werk- en denk niveau;
•    Opleidingsrichtingen: HBO (ICT, Informatica, Cyber Security of Security Management);
•    Kennis van de cyber kill chain, SIEM oplossingen, log management en vulnerability management;
•    Kennis van Cyber Security en Security Monitoring;
•    Kennis van use case management en concepten kunnen toepassen;
•    Kennis en/of ervaring met HP ArcSight, AlienVault of ElasticSearch;
•    Ervaring met Linux/UNIX, scripting (shell, python en/of JAVA), reguliere expressies en het schrijven van parsers en/of plugins;
•    Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift;
•    Minimaal 3 jaar ervaring met Security Analyse of minimaal 1 jaar ervaring in een professionele SOC/SIEM omgeving.