SOC Analist Rotterdam • Bright Professionals

Als SOC Analist bij de gemeente Rotterdam speel je een cruciale rol in het bewaken van de IT-infrastructuur. Je detecteert, beoordeelt, en handelt complexe cybersecurity-incidenten af, en draagt bij aan de dagelijkse beveiliging van IT-omgevingen. Je werkt aan het tunen van SIEM-detectiescenario's en de professionalisering van het SOC. Deze rol biedt de kans om je kennis van aanvalstechnieken actueel te houden en bij te dragen aan de veiligheid van een grootstedelijke omgeving. Lees door en ontdek hoe jij jouw talenten kunt laten zien in deze rol.

Functieomschrijving
Voor Gemeente Rotterdam zoeken wij een SOC Analist. Je bent op de hoogte van actuele cyberdreigingen en weet deze te vertalen naar de impact op de Rotterdamse infrastructuur. Je begrijpt welke opvolging hierbij nodig is.

Als SOC-analist draag je direct bij aan het bewaken van de beschikbaarheid, integriteit en vertrouwelijkheid van de IT-infrastructuur van de gemeente Rotterdam. Samen met andere SOC-analisten ben je verantwoordelijk voor de verwerking van securitymeldingen uit de organisatie en het SIEM-systeem. Met jouw analytisch vermogen en technisch inzicht doorzie je aanvalspatronen en ben je in staat, op basis van relevante beschikbare informatie, te bepalen of een melding daadwerkelijk een securityincident betreft. Daarnaast draag je proactief bij aan het tunen en bedenken van SIEM-detectiescenario’s (use-cases), het uitwerken van procedures en instructies voor het analyseren van meldingen, en begeleid, instrueer en informeer je zowel directe securitycollega’s als collega’s van beheerteams tijdens het security-incidentproces.

Je bent op de hoogte van de relevante, populaire en meest recente aanvalstechnieken van APT’s en hun malware, en je houdt deze kennis actueel door actief relevante informatiebronnen te raadplegen en opleidingen te volgen.

Jouw taken bestaan voornamelijk uit:

• Het detecteren, beoordelen en afhandelen van complexere cybersecurity-incidenten.
• Het ondersteunen van Rotterdamse collega’s bij de dagelijkse beveiliging van hun IT-omgeving.
• Het analyseren en adviseren op het gebied van cybersecurityincidenten.
• Het zoeken naar de beste en meest passende securityoplossing voor de Rotterdamse infrastructuur.
• Het samen bouwen aan de professionalisering en uitbreiding van het SOC, waarbij veel eigen inbreng wordt verwacht.

Jouw profiel
Je vindt het niet erg om af en toe buiten kantoortijd te werken wanneer het werk daarom vraagt. Je behoudt overzicht, denkt logisch na en maakt je nieuwe technieken en producten snel eigen. Je reageert actief op vragen en problemen en werkt klant- en resultaatgericht, met altijd oog voor de beveiliging van de gemeentelijke omgeving en data. Je werkt zelfstandig, maar bent ook een teamspeler en je herkent jezelf in de competenties resultaatgericht, integer, representatief, analytisch, flexibel, stressbestendig en proactief. Daarnaast ben je communicatief vaardig in zowel het Nederlands als het Engels, zowel mondeling als schriftelijk.

Organisatie
De gemeente Rotterdam biedt ruimte voor mensen met ideeën en vernieuwingsdrang. Werken in Rotterdam betekent bijdragen aan grootstedelijke uitdagingen die het uiterste vragen van hun medewerkers. In deze dynamische stad kun je jouw vaardigheden volledig inzetten en verder ontwikkelen.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.