Description
Ben jij een gedreven security engineer met affiniteit voor operationele security, monitoring en incidentrespons? Samen met onze collega ga je verantwoordelijk zijn voor de beveiligingsoperaties en het beheer van onze infrastructuur. Je bent onder andere verantwoordelijk voor het optimaliseren en beheren van onze SIEM, SOC, XDR en cloudbeveiligingsoplossingen.
- Eerst en vooral ben je verantwoordelijk voor installatie, opvolging en onderhoud van diverse ICT security -en netwerkoplossingen binnen on-premise en Cloud omgevingen:
- betrokkenheid bij bestaande cyberbeveiligingsprogramma’s en -acties;
- configureren en op maat aanpassen van netwerkapparatuur, beveiligingsinfrastructuur, besturingssystemen en systeemsoftware.
- Daarnaast hou je je bezig met het analyseren van security incidenten, adviseren en implementeren van netwerkbeveiliging en oplossingen in lijn met geldend beleid op strategisch, tactisch en operationeel niveau:
- analyseren van cyberbeveiligingssystemen en continu zoeken naar verbeteringen;
- begrijpt de componenten en werking binnen het ICT landschap terwijl u deze aanpast aan specifieke noden en beste praktijken.
- Controleren of de gebruikers de informatiesystemen gelijkvormig gebruiken (regels, procedures, …):
- rapporteer potentiële bedreigingen of softwareproblemen;
- collega’s ondersteunen met cybersecurity-, software-, hardware- en IT-behoeften.
Concrete taken:
• XDR Defender: Het beheren en optimaliseren van onze XDR Defender-omgeving.
• Remediatie van penetratie testen: Implementeren van maatregelen naar aanleiding van de resultaten van de penetratietesten
• Backup & Recovery: Beheren en verder ontwikkelen van backup- en restorestrategieën.
• SIEM & SOC: Optimalisatie van ons SIEM/SOC-project ondersteunen
• Azure Security & Sentinel: Beheren en optimaliseren van onze Azure Security-oplossingen, inclusief Microsoft Sentinel.
• Samenwerken met collega’s om security incidenten (operationeel) snel en effectief af te handelen.
Pluspunten mocht je ervaring hebben met één van volgende technologiën :
- Identity en Access Management
- Priviliged Acces Management
- Azure Monitor
- Microsoft Purview