Als senior beveiligingsbeheerder Monitoring & Response ben je een belangrijke schakel om Cybercriminelen buiten onze informatievoorziening te houden. Je coördineert de collega's en werkzaamheden rondom monitoring en response en bewaakt onze digitale informatievoorziening met monitor- en logsystemen. Je volgt signalen op en coördineert de opvolging ervan. Je draagt bij aan de doorontwikkeling van monitoring en response van onze informatievoorziening en daarmee onze digitale weerbaarheid.
Wat ga je doen?
Als beveiligingsbeheerder werk je vanuit de kaders die zijn vastgesteld in het Informatiebeveiligingsbeleid van de Gemeente Tilburg en de Baseline Informatiebeveiliging Overheid (BIO). Jouw basistaak is het monitoren van onze digitale informatievoorziening en op(laten)volgen van signalen en mogelijke incidenten. Concreet ga je:
- Coördinatie van de werkzaamheden rondom monitoring en response.
- Coördinatie m.b.t. de opvolging van signalen en gebeurtenissen die voortkomen uit verschillende bronnen zodat kwetsbaarheden en inbreuken op onze informatievoorziening adequaat worden ondervangen.
- Monitoren van digitale informatiebeveiliging gebeurtenissen uit diverse security tools
zoals NDR, SIEM, DLP, IOT, Antivirus, Firewall etc. en deze op(laten)volgen.
- Adviseren over de opvolging van signalen en kwetsbaarheden.
- Afstemmen met betrokken interne collega’s en externe partijen bij significante incidenten en deze coördineren.
- Inventariseren van trends en analyse van logbestanden
- Functioneel beheer van de specifieke informatiebeveiliging applicaties zoals NDR, SIEM, DLP, IOT.
- Beoordelen, bijwerken en testen van beleidsregels (policies). Aanvragen m.b.t. uitzonderingen coördineren.
- Het monitoring en response proces verder door ontwikkelen en borgen binnen de afdeling Data Informatie en Technologie. Je werkt hier nauw samen met collega’s uit je team Technisch IT Beheer en de beveiligingsbeheerders informatiebeveiliging.
- Je werkt samen met onze CISO, 3 ISO's en IT-architecten en maakt de vertaling vanuit architectuur naar technische ontwerpen en implementeert deze.
- Risico- analyses uitvoeren op gebeurtenissen in onze informatievoorziening.
Functie-eisen
Hoe ziet je dag eruit?
Op woensdagavond ontvang je op de telefoon vanuit een leverancier een signaal dat er een vreemde activiteit op onze Firewall is waargenomen. Je logt vanuit huis in om het signaal te onderzoeken. Deze keer blijkt het loos alarm dus verdere opvolging kan de volgende werkdag.
Donderdag ochtend ga je naar kantoor voor de wekelijkse bijeenkomst met het informatiebeveiligingsteam. Hier bespreek je samen met collega’s de stand van zaken en opvolging van onder meer wat informatiebeveiliging signalen uit de NDR, SIEM, DLP, en IOT-systemen. Je adviseert een collega beveiligingsbeheerder die bezig is met een casus rondom multifactor authenticatie.
In de middag lees je signalen en gebeurtenissen uit op de verschillende informatiebeveiliging systemen. Gebeurtenissen die verder onderzocht moeten worden zet je door naar collega’s via het ticketsysteem. Aan het einde van de middag pleeg je nog een telefoontje om een collega van Technisch Beheer te vragen met spoed naar een melding te kijken.
Competenties
Wat breng je mee?
- Minimaal HBO werk en denkniveau.
- Minimaal 3 jaar relevante werkervaring met IT Security
- Coördinerende capaciteit en uitstekende communicatieve vaardigheden die je actief toepast in de communicatie met interne collega's;
- Kennis en ervaring met Security Monitoring & Response processen, operaties en systemen
- Kennis van en interesse in security producten en concepten zoals NDR, SIEM, SOC, DLP, Antivirus, WAF, PAM, ISMS, Vulnerability Management, Zero Trust
- Kennis van ISO27001 en BIO 2.0
- Kennis van ICT-technologie, informatie-architectuur en gemeentelijke processen;
- Je past goed in de complexe technische omgeving die gemeente Tilburg heeft en je bent je bewust van jouw rol en bijdrage hierin; Je bent hands-on op gebied van systeem- en netwerkbeheer.
- Je acteert proactief op binnengekomen signaleringen.
- Een positieve, kritische sparringpartner die in staat is de verbinding te leggen met collega’s.
- Een hoge mate van zelfstandigheid.
Inclusiviteit en diversiteit
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent. We geloven dat diverse teams van belang zijn voor ons als lerende organisatie, die voorop wil blijven lopen in de wereld van werk. Want juist verschillen tussen mensen zorgen voor groei. Van collega's, klanten, kandidaten en daarmee van Yacht. Heb jij een uniek talent? We ontmoeten je graag.