Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer.Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren. Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart. Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.
Daarbij werk je met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties. Je hoeft niet op ieder onderdeel specialist te zijn. Wel begrijp je de samenhang en weet je wanneer je andere expertise moet betrekken.
Voor monitoring en logging gebruiken we momenteel de standaardtools van Microsoft Azure. Welke aanvullende SIEM- en securitytools we gaan inzetten, onderzoeken we op basis van de eisen aan onze beveiligingsmonitoring.
Je werkzaamheden bestaan onder andere uit:
- Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
- Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
- Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
- Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
- Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
- Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega’s.
- Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.
Je werkt tijdens reguliere kantooruren en hebt geen bereikbaarheidsdiensten. Alleen bij uitzondering zijn werkzaamheden buiten kantooruren nodig.