Freelance Medior security analist (soc) opdracht

Als Medior Security Analist draag je bij aan de weerbaarheid van de Rijksoverheid tegen hackpogingen en cyberdreigingen binnen het SSC-ICT Security Operations Center. Je volgt events en incidenten op die intern worden gesignaleerd of vanuit partners binnenkomen, monitort, interpreteert en associeert logdata, en komt met doordachte oplossingen om dreigingen weg te nemen. Daarnaast werk je mee aan het beheer en onderhoud van tooling, het verbeteren van detectie door ontwikkeling van usecases, of het optimaliseren van werkwijzen om het Security Operations Center sterker te maken. De opdrachtgever is SSC-ICT, de ICT-dienstverlener van en voor het Rijk, die circa 1.200 medewerkers telt en veilige, flexibele en slagvaardige ICT-diensten levert aan zeven ministeries. Je werkt op locatie, waarbij de exacte locatie niet is gespecificeerd. Ervaring met een SIEM-tooling, bij voorkeur Splunk, is een pré, evenals kennis van beheer- en beveiligingsmethodieken zoals BIO, ISO 27001/2 en/of NIST. Certificeringen zoals GIAC Certified Incident Handler (GCIH), GMON, GCFA, GCFE, GPEN of GCIA worden gewaardeerd. Een B-screening in een vergelijkbare functie bij de overheid is vereist. De kandidaat beschikt over minimaal HBO werk- en denkniveau, bij voorkeur in cybersecurity, informatica of informatiekunde.