Freelance Security Incident Analist opdracht

Als Security Incident Analist ben je onderdeel van het Security Operations Center (SOC) en bewaak je samen met je team de systemen en netwerken van ODC-Noord, een dienstverlener van datacenterdiensten en clouddiensten voor de Rijksoverheid. Je bent vaak de eerste die ziet wanneer er iets niet klopt: je beoordeelt meldingen, onderzoekt verdachte gebeurtenissen (zoals ongebruikelijke inlogpogingen, vreemde processen of afwijkend netwerkverkeer) en bepaalt of er sprake is van een echte dreiging. Bij een incident stel je een melding op, schat je de impact in, indamt de situatie en schakelt je de juiste teams in. Daarnaast draag je bij aan het verbeteren van detectie door dreigingsinformatie te vertalen naar concrete detectieregels en use cases, het terugdringen van onterechte meldingen (false positives) en het delen van kennis met collega’s. Het werk vindt plaats in Groningen (op locatie) binnen de context van DUO-ICT en het federatieve Rijkshuisvestingsstelsel. Ervaring met het Agile/Scrum-framework is een pré. De functie bevat consignatie-/piketdiensten.