Security analist – Justid

Functieomschrijving

Opdracht

Voer een dreigingsanalyse uit gericht op de aanvalspaden die voor de hand liggen voor verschillende actoren binnen het netwerk. Breng per type actor in kaart welke aanvalspaden het meest waarschijnlijk zijn en geef aan welke componenten binnen die paden cruciaal zijn om te loggen voor SIEM-monitoring. Het doel is het SOC Justid inzicht te geven in de aanvalspaden die actoren waarschijnlijk zullen gebruiken en welke logging noodzakelijk is voor detectie.

Achtergrond

De organisatie streeft naar security monitoring op alle technische systemen maar heeft geen volledig overzicht van het totale landschap. De beschikbare informatie kan versnipperd zijn; daarom is een grondige dreigingsanalyse nodig. Je moet actief op zoek gaan naar het complete plaatje, informatie beoordelen op logica en volledigheid en vaststellen of de verkregen informatie voldoende van kwaliteit is om het gevraagde beeld te geven.

Vereisten

• Opleidings- en denkniveau: HBO/WO werk- en denkniveau op IT én security gebied (bijv. cybersecurity, Informatica, Netwerkbeheer).
• Ervaring security management: brede ervaring op het gebied van security management.
• Technische omgeving: voldoende kennis en ervaring met beveiligingsaspecten in een technisch complexe omgeving.
• Aantoonbare ervaring: heeft meerdere vergelijkbare opdrachten uitgevoerd.
• Security monitoring: ervaring met alle aspecten van security monitoring (5 jaar).
• SIEM-ervaring: ervaring met een SIEM en inzicht in hoe een SIEM functioneert (5 jaar).

Wensen

• Bij voorkeur één of meer certificeringen, bijvoorbeeld: Offensive Security (OSCP); EC-Council CEH; CompTIA PenTest+; GIAC GPEN; ISC@CISSP; ISACA CISM; ISACA CRISC.
• Kan zaken gemakkelijk en duidelijk kort en krachtig schriftelijk verwoorden in een rapportage.

Competenties

• Functioneert goed in teamverband; kan goed functioneren in een overheidsorganisatie.
• Kan goed zelfstandig werken.
• Sterk analytisch vermogen.
• Stressbestendig.
• Betrouwbaar en hands-on mentaliteit.

Eisen

• HBO/WO werk-en denkniveau op IT én security gebied:
  (cybersecurity/Informatica/Netwerkbeheer)
• Heeft brede ervaring op gebied van security management
• Heeft voldoende kennis en ervaring van beveiligings aspecten in een
  technische complexe omgeving
• Heeft aantoonbaar vaker een dergelijke opdracht uitgevoerd
• Ervaring met alle aspecten van security monitoring (5 jaar)
• Heeft ervaring met een SIEM en weet hoe een SIEM functioneert (5 jaar)

Gunningscriteria

• Heeft bij voorkeur één of meer certificeringen, bijvoorbeeld: Offensive
  Security (OSCP); EC-Council CEH; CompTIA PenTest+; GIAC GPEN
• ISC@CISSP; ISACA CISM; ISACA CRISC
• Kan zaken gemakkelijk en duidelijk kort en krachtig schriftelijk verwoorden
  in een rapportage

Competenties

• Functioneert goed in Teamverband; kan goed functioneren in een
  overheidsorganisatie
• Kan goed zelfstandig werken
• Sterk analytisch vermogen
• Stressbestendig
• Betrouwbaar en handson mentaliteit

Je sollicitatie dient uiterlijk 2 augustus 2026 om 18:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.