Security Analist (AI focus)

Security Analist voor begeleiding inhoudelijk team van Valk team op securityorganisatie en doorontwikkeling AI focus. Vakinhoudelijke competenties

• Minimaal afgeronde HBO opleiding op het gebied van Technische Informatica, Cybersecurity of een andere relevante opleiding;
• Vakspecifieke certificeringen: SANS specialisatie, SIEM specialisatie, CISSP, EDR/ XDR tooling en gedegen kennis van SOAR, Use Cases, modellering technieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagement systemen;
• Combineert theoretische kennis met hands-on ervaring;
• Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied
• Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen;
• Is op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV;
• Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, waaronder ervaring met cloud security-dienstverlening en -technieken;
• Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie. De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten. Bijdrage van de functie De Security analist binnen CDC scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Hij is verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico’s doet hij via regievoering over de verschillende oplospartijen. Hij heeft hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders. Dat betekent dat de functionaris midden in UWV staat: hij overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, hij kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook kent hij de dienstverlening van de divisies zodat de mogelijke impact van risico’s en mogelijke oplossingsrichtingen kan worden bepaald. De analist heeft in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door de analist als regievoerder gemanaget moeten worden. De analist voert namens UWW regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico’s. Tot slot staat de analist in verbinding met externe partners om onder andere kennis te delen en risico’s over en weer te signaleren. De Security analist beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. De analist adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen. Daarbij spelen uiteenlopende belangen. Daarnaast configureert functionaris de gespecialiseerde security tooling (security engineering) en bouwt hij use cases in de geautomatiseerde securitytooling. De security analist voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling. Hij configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voert hij het technische beheer over de security tooling (updates, changes e.d.). De impact van de werkzaamheden op UWV zijn regelmatig zeer groot. Door het eigen technische onderzoek in de systemen van UWV, het automatiseren van use cases (dreigingsscenario’s) in de geautomatiseerde detectietooling van UWV en door de risicosignalen te onderzoeken en er adequaat op te acteren worden inbraakpogingen, DDOS aanvallen en ransomware-risico’s dagelijks gesignaleerd en afgewend (UWV ziet dagelijks gemiddeld 10 security incidenten). Dit betekent dat de werkzaamheden van de functionaris een directe positieve impact hebben op de continuïteit van dienstverlening van UWV en de bescherming van klantgegevens. De analist creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Doordat ICT technieken en -producten zich steeds rapper ontwikkelen zal de Security analist in zijn loopbaan continu zijn kennis moeten bijspijkeren. Dat betekent voor de functionaris een continue investering. De Security analist neemt deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens crisis de medewerker ook buiten kantooruren beschikbaar is voor analyse en advies. Voor de Security analist is het daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst. Deze dienst houdt in het bij toerbeurt paraat staan buiten kantooruren om zelfstandig beveiliging signalen te beoordelen en escaleren, en de eerste regie te voeren over de risicomitigatie.