Freelance SOC-analist opdracht

Opdrachtbeschrijving

Taken
Monitoren van securitymeldingen en findings in Splunk Enterprise Security tijdens de SOC-diensten.
Triage, analyse en (initiële) root-cause-analyse van securityincidenten, en het vastleggen van bevindingen in het casemanagementsysteem.
Onderzoek op endpoints en het opvolgen van EDR-detecties.
Escaleren naar en ondersteunen van incident response, inclusief afstemming met hosting- en beheerpartijen.
Proactief threat hunten op basis van actuele dreigingsinformatie (o.a. NCSC-adviezen) en MITRE ATT&CK.
Adviseren over verbetermaatregelen (zoals hardening en configuratie) naar aanleiding van bevindingen.
Bijhouden van werkinstructies en playbooks.
Deelnemen aan de piketdienst van het SOC buiten kantoortijd.

security engineering
Mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), waaronder de uitrol van Tanium-modules.
Aansluiten en valideren van nieuwe logbronnen, inclusief normalisatie van de data.
Ontwikkelen, testen en verbeteren van detectieregels en het terugdringen van false positives.
Automatiseren van terugkerende SOC-werkzaamheden (scripting).

Verantwoordelijkheden
Tijdige, zorgvuldige en navolgbare afhandeling en vastlegging van securitymeldingen binnen de afgesproken werkwijze van het SOC.
Signaleren en escaleren van (potentiële) incidenten naar de SOC Lead (in de toekomst de teamleider SOC) en incident response.
Rapporteert aan de SOC Lead; in de toekomst aan de nieuwe teamleider SOC.

Achtergrond opdracht
IVOM is begin 2022 opgericht als zelfstandig OM-onderdeel en versterkt, vernieuwt en professionaliseert de dienstverlening op het gebied van informatievoorziening (IV) binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Dit doet zij aan de hand van drie strategische pijlers: continuïteit, professionalisering en vernieuwing. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM. Deze omgevingen worden geleverd door meerdere hosting- en beheerpartijen; het SOC houdt het overzicht en voert de regie bij incidenten. Het SOC is volop in ontwikkeling: nieuwe logbronnen worden ontsloten, de detectie wordt doorontwikkeld (onder meer risk-based alerting) en de inzet van EDR wordt uitgebreid. Ter versterking van het team zoeken wij een SOC-analist die de dagelijkse monitoring en incidentafhandeling mee draagt en actief bijdraagt aan deze doorontwikkeling.

Van SOC naar SecOps
Het SOC groeit door naar een SecOps-team, waarin security operations en security engineering samenkomen. Naast de analistenrol krijgt de kandidaat daarom ook een rol in security engineering: het mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), het aansluiten van logbronnen, het ontwikkelen van detectieregels en het automatiseren van terugkerende werkzaamheden. Wij zoeken iemand met affiniteit en eerste ervaring op dit vlak, die zich hierin verder wil ontwikkelen.

Tooling
Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke tooling is géén eis: werkervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen (bijvoorbeeld Microsoft Sentinel en Defender) volstaat. Eerdere werkervaring met, of gevolgde trainingen in, Splunk en/of Tanium zijn een pré; certificering daarin is niet vereist (zie wens W2).

Werkwijze
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur. De kandidaat werkt minimaal 4 dagen per week op locatie in Utrecht, als onderdeel van het SOC-team. De kandidaat valt nu inhoudelijk onder de SOC Lead en in de toekomst onder de nieuwe teamleider SOC.

De Eisen
De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau.
De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1).
De aangeboden kandidaat beschikt vóór aanvang van de opdracht over een geldige VOG en B-screening.
De opdracht is niet geschikt voor een ZZP'er.
De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP).
De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig.
De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, CrowdStrike, Tanium of gelijkwaardig).
De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht.

De Wensen
Affiniteit en eerste ervaring in security engineering.
Eerdere werkervaring met, of gevolgde trainingen in, Splunk en/of Tanium zijn een pré.

De kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd.