Opdrachtomschrijving
Als onderdeel van het DUO SOC-team voer je voornamelijk werkzaamheden uit op onze logsystemen. We gebruiken Splunk en Cribl om binnengekomen loginformatie te verwerken. De data moet aangepast worden zodat het ook doorzoekbaar is voor de SOC analisten. De opdracht houdt in dat je de loginformatie binnen de tools van het SOC (Splunk, Cribl) weet aan te passen aan het datamodel. Een hoge mate van data conform het datamodel is het doel. We zoeken een echte log engineer die flinke stappen voor ons hierin kan maken.

Achtergrond opdracht

Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen. Het SOC voert dit uit middels standaard processen zoals Monitoring & Response, Baseline Security en Threat Intelligence. Om deze taken uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het ontwikkelings (DEV) team voert grote wijzigingen door in o.a. het SIEM, maar zorgt ook voor ondersteuning in projecten, zodat de systemen die opgeleverd worden op voldoende wijze zijn beschreven en aangesloten op de systemen van het SOC. Het SOC is een team van enthousiaste medewerkers, waarin we elkaar vaak opzoeken om bepaalde onderwerpen te bespreken. Consignatie meedraaien kan onderdeel van de opdracht zijn.

Eisen

• HBO- werk- en denkniveau (3 jaar)
• Ruime ervaring met loganalyses en tools als Splunk, Cribl of vergelijkbare tooling (3 jaar)
• Ruime ervaring in de operationele taken van een Security Operations Center (2 jaar)

Wensen

• Kennis van en ervaring in analyseren van logstromen en logevents van verschillende soorten systemen
• Kennis van en ervaring met Agile/Scrum methodiek
• Kennis en ervaring met continuous delivery/DevOps

Competenties

• Communicatief vaardig, zowel mondeling als schriftelijk
• Overzicht in het werk
• Overzicht in de techniek
• Klantgericht
• Analytisch
• Resultaatgericht
• Samenwerken
• Enthousiast
• Plannen en organiseren
• Voortgangscontrole
• Initiatiefrijk

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.