Security Analist

Wil jij diensten die SURF levert aan haar leden helpen veilig te houden tegen cyberdreigingen? Vind jij het leuk om zowel reactief als proactief potentiële cyberdreigingen te ontdekken en daarop actie te ondernemen? Om alle infrastructuur en tooling die daarvoor nodig is continu te verbeteren en door te ontwikkelen samen met directe collega’s en dienstbeheerders? Dan kan het SURF SecOps team jou goed gebruiken!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

Je komt terecht in SecOps, een klein, specialistisch en gedreven subteam binnen het team Security Techniek. Binnen dit team is veel kennis en ervaring aanwezig op het gebied van cybersecurity, zowel in de breedte als in de diepte. Waar het bredere team zich richt op technische securitydienstverlening aan de bij SURF aangesloten instellingen, zoals certificaatverstrekking, VPN en domeinbeheer, richt SecOps zich specifiek op de interne security van SURF.

SecOps is verantwoordelijk voor de technische ondersteuning en implementatie van het securitybeleid binnen de interne SURF-organisatie. Het team houdt zich bezig met verschillende aspecten van informatiebeveiliging, waaronder advies, preventie, detectie en het oplossen van securityvraagstukken.

Denk hierbij aan het adviseren over securityvraagstukken, het beheren van operationele securitystandaarden en het uitvoeren van analyses. Daarnaast houdt het team zich bezig met het detecteren van dreigingen via SIEM, IDS/IPS en centrale logging, het ondersteunen van kwetsbaarhedenmanagement en penetratietesten en het oplossen van securityincidenten. Ook het afhandelen van Coordinated Vulnerability Disclosures (CVD) behoort tot de werkzaamheden.

Je werkt samen met collega's die beschikken over uiteenlopende securityexpertise en die zich dagelijks inzetten om de digitale veiligheid van SURF te waarborgen.

Dit ga je doen

Als Security Analist ben je verantwoordelijk voor het monitoren, detecteren, onderzoeken en opvolgen van securitydreigingen en -incidenten binnen SURF, variërend van werkplekken tot supercomputers en cloud.

Je analyseert securitymeldingen en draagt bij aan de effectieve afhandeling van incidenten, van initiële triage tot complexe incidentonderzoeken. Daarbij ben je de rots in de branding tijdens incidenten voor collega’s binnen SURF die diensten beheren.

Je maakt deel uit van het Security Incident Response Team (SIRT) en draait mee in de 24/7 bereikbaarheidsdiensten.

Daarnaast werk je actief aan het verbeteren van onze detectiecapaciteit door bijvoorbeeld het ontwikkelen van detectieregels, het uitvoeren van threat-hunting en het onderzoeken en reproduceren van nieuwe aanvalstechnieken en exploits. Je werkt hierin samen met zowel de directe SecOps collega's als ook met collega's van SURFsoc en SURFcert; die dit doen voor onze externe doelgroep. Zo versterken we elkaar.

Naast je operationele SOC-werk krijg je de verantwoordelijkheid om je te verdiepen in één of meerdere technische aandachtsgebieden, zoals vulnerability management, threat intelligence of Elasticsearch engineering.

Waar je je verder mee bezighoudt:

• Adviseren en ondersteunen van dienstbeheerders bij het aansluiten op en zo goed mogelijk gebruik maken van de SecOps diensten en dienstverlening.
• Ontwikkelen, testen, verbeteren en onderhouden van detectieregels in Elastic Security en Microsoft Sentinel.
• Ontwikkelen en verbeteren van SOAR-playbooks, automatiseringen, onderzoeksprocedures en runbooks.
• Bijdragen aan het verder professionaliseren van het SOC.

Dit breng je mee

Je bent een cybersecurityprofessional met een stevige technische basis en weet securityproblemen helder uit te leggen aan verschillende doelgroepen. Je combineert inhoudelijke expertise met goede communicatieve vaardigheden en gevoel voor verschillende belangen. Je werkt graag samen, maar kunt ook zelfstandig optreden wanneer de situatie daarom vraagt.

Daarnaast heb je:

• HBO/WO werk- en denkniveau, met 3-5 jaar relevante werkervaring;
• Aantoonbare ervaring met security monitoring en incidentonderzoek en -afhandeling;
• Kennis van aanvalstechnieken en relevante frameworks zoals MITRE ATT&CK;
• Bereidheid om deel te nemen aan bereikbaarheidsdiensten en incidentrespons buiten reguliere werktijden;
• Goede communicatieve vaardigheden in Nederlands en Engels;
• Sterke analytische vaardigheden en het doorzettingsvermogen om complexe vraagstukken zelfstandig te onderzoeken.
• Gedegen kennis van besturingssystemen (met name Linux) en netwerken.

Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overgelegd.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.