Freelance Security Incident Analist (2FTE) opdracht

Als Security Incident Analist ben je onderdeel van het Security Operations Center (SOC) en bewaak je samen met je team de systemen en netwerken van ODC-Noord, een dienstverlener van datacenterdiensten en clouddiensten voor de Rijksoverheid. Je bent vaak de eerste die ziet wanneer er iets niet klopt: je beoordeelt meldingen, onderzoekt wat er aan de hand is en zorgt dat er snel en gericht wordt gereageerd, zodat de vitale ICT-diensten veilig en beschikbaar blijven. Daarnaast vertaal je actuele dreigingen naar betere detectie en draag je bij aan de doorontwikkeling van het SOC in processen, tooling en detectiecapaciteit. Je taken omvatten het monitoren van systemen en netwerken, het onderzoeken van verdachte gebeurtenissen (zoals ongebruikelijke inlogpogingen, vreemde processen of afwijkend netwerkverkeer), het opstellen en opvolgen van incidenten (impact inschatten, indammen en inschakelen van teams), het vastleggen van bevindingen en het verbeteren van detectie. Ook draag je bij aan het terugdringen van onterechte meldingen (false positives), het vertalen van dreigingsinformatie naar detectieregels en het delen van kennis met collega’s. Deze functie bevat consignatie-/piketdiensten. De locatie is onbekend en er wordt gewerkt op locatie.