De rol
Functieomschrijving
Een helder overzicht van de functie, werkomgeving en belangrijke details.
Dit ga je doen
'Cybersecurity wordt steeds intenser', aldus een KVK collega, en dat is in deze wereld nodig ook!
Wil jij binnen KVK als SOC Analist ondernemend Nederland meer houvast bieden bij veilig en verantwoord zakendoen? Reageer dan nu!
Wat ga je doen?
Binnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.
De ontwikkelingen rondom het onderwerp security gaan steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity SOC analist”.
Jouw kracht
De SOC analist maakt deel uit van het Security Operations Center (SOC). Als SOC analist monitor je de cybersecurity status van de organisatie, handel je incidenten als gevolg van cybersecurity aanvallen en draag je zorg voor de beschikbaarheid en continuïteit van de KVK dienst verlening.
Wat ga je doen?
De kandidaat werkt aan het pro- en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van de KvK. Hieraan valt te denken:
- Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;
- Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;
- Documenteren incident resultaten en uitgevoerde handelingen;
- Ontwikkelen, onderhouden en validateren van het Incident Response Plan;
- Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;
- Periodiek uitvoeren van een kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;
- Bepaal je in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;
- Voer je periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;
- Meten van effectiviteit detectie incidenten en response;
- Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;
- Ontwikkelen en invoeren test methoden op het incident afhandeling;
- Analyseren en onderzoeken vraagstukken op het gebied van IT-security;
- Voer je periodieke beoordelingsanalyse uit op de geleverde producten en diensten;
- Stel risicoclassificaties op binnen verschillende IT-security gebieden;
- Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken;
- Maken, onderhouden en valideren van use cases;
- Maken, onderhouden en valideren van play books;
- Samenwerken met het Cyber Security Incident Response Team (CSIRT).
Hier kom je te werken
Over KVK
De missie van KVK is om onmisbaar te zijn voor veilig én verantwoord zakendoen in Nederland. We laten ondernemers starten, innoveren en groeien in binnen- en buitenland. Onze dienstverlening is gericht op digitaal gemak, simpelheid en snelheid, met persoonlijke aandacht daar waar gewenst of nodig. We beheren onder andere het Handelsregister en leveren informatie, diensten en producten aan ondernemers.
Om sneller in te spelen op de wereld van de ondernemer, werkt KVK agile, data gedreven, en digitaal. De wensen van klanten vertalen we in praktische IT-oplossingen die makkelijk toegankelijk en 24/7 beschikbaar moeten zijn.
Bijzonderheden
Een eerlijk en open sollicitatieproces staat bij ons voorop. Wij vinden het belangrijk dat jij alle ruimte hebt om je van je beste kant te laten zien.
Goed om te weten:
Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
- Bij een stormloop aan goede sollicitanten kan de vacature eerder gesloten worden. Wees er dus snel bij;
- Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie hier onze privacyverklaring voor meer informatie hierover;
- Laat ons vooral weten als er tijdens het recruitmentproces vraag is naar extra ondersteuning of aanpassingen. Meestal komen we hier samen wel uit;