Standplaats: ALMELO
Duur: 24-08-2026 - 24-02-2027
Optie tot verlenging: Ja
Reageren voor: 31-07-2026
Opdrachtbeschrijving
Voer een grondige dreigingsanalyse uit om in kaart te brengen welke aanvalspaden het meest voor de hand liggen per type actor binnen het Justid-netwerk. Bepaal voor deze paden welke componenten cruciaal zijn om te voorzien van logging in de SIEM-monitoring, zodat het SOC Justid gerichte zicht en bewaking heeft. De opdracht vraagt om het verzamelen, verifiëren en duiden van informatie uit het landschap, inclusief het beoordelen op logica, volledigheid en kwaliteit, en het duidelijk rapporteren van bevindingen.
Achtergrond opdracht
Justid wil op alle relevante technische systemen security monitoring realiseren maar mist het totaaloverzicht. De informatie is versnipperd aanwezig. De dreigingsanalyse brengt dit samenhangende beeld, vraagt om sterke communicatieve vaardigheden en het vermogen om zelfstandig het complete plaatje te vormen en de kwaliteit van informatie te toetsen.
Werkzaamheden
•
• Uitvoeren van een dreigingsanalyse en identificeren van meest waarschijnlijke aanvalspaden per actor.
• Adviseren over essentiële logging op componenten t.b.v. SIEM-monitoring.
• Verzamelen en valideren van landschapsinformatie; beoordelen op logica, volledigheid en bruikbaarheid.
• Samenwerken met SOC en stakeholders; helder en bondig rapporteren van bevindingen.
• Bijdragen aan versterking van security monitoring binnen een technisch complexe overheidsomgeving.
Functie-eisen:
HBO/WO ICT met focus op Cybersecurity.
HBO/WO ICT (Informatica/netwerkbeheer) en ervaring met complexe netwerken.
Opleiding/ervaring op het gebied van software engineering.
HBO/WO werk- en denkniveau op IT én security-gebied.
Minimaal 5 jaar ervaring met alle aspecten van security monitoring.
Minimaal 5 jaar ervaring met een SIEM en kennis van SIEM-werking.
Brede ervaring met security management.
Voldoende kennis en ervaring van beveiligingsaspecten in een technisch complexe omgeving.
Aantoonbaar vaker een soortgelijke opdracht uitgevoerd.
Wensen:
Beschikt bij voorkeur over certificeringen zoals: OSCP, CEH, CompTIA PenTest+, GIAC GPEN, ISC2 CISSP, ISACA CISM of ISACA CRISC.
Kan zaken gemakkelijk, duidelijk en kort-krachtig schriftelijk verwoorden in rapportages.