Adviseur Incidentpreventie en Incidenthandler IBD
Den Haag, Zuid-Holland, Nederland
| Type: | Detachering |
| Starten op: | 1-7-2024 |
| Duur: | 6 maanden / kans op verlenging |
| Geplaatst op: | 13 juni 2024 om 15:23 uur |
| Specialisme: | Beveiliging |
| Tariefindicatie: | In overleg / n.t.b. |
Opdrachtomschrijving
Referentienummer: 2024-04131Omgeving: Den Haag
Startdatum: 1 juli 2024
Einddatum: 31 december 2024
Gesprekken: 2 juli 2024, van 10.30 tot 13.00 uur.
Optie op verlenging: Ja
Aantal uur per week: 32
Sluitingsdatum: woensdag 26 juni om 12.00 uur
*** is op zoek naar een Adviseur Incidentpreventie en Incidenthandler IBD voor 32 uur per week.
De incidenthandler draagt bij aan het verhogen van de digitale weerbaarheid en de bestrijding van cybercriminaliteit voor gemeenten. Dit doe je enerzijds als IB-adviseur en als het eerste aanspreekpunt voor gemeenten (helpdeskfunctie). Anderzijds door het uitvoeren van incident-handling werkzaamheden binnen de CERT, waar je bij meldingen van gemeenten tijdens incidenten en crisis gericht advies geeft om de impact te beperken en te helpen om processen snel weer operationeel te krijgen.
Werkzaamheden en Verantwoordelijkheden
Het samenwerken met en ondersteunen/ informeren van gemeenten/ leveranciers/ ketenpartners bij de analyse van security incidenten(telefonisch/ email);
Onderhouden van operationele contacten binnen het Cyberweerbaarheidsnetwerk (CWN) en het NCSC;
Beheren van het IBD CERT Handboek;
Meedraaien in piketdiensten, dat wil zeggen 24/7 bereikbaarheid, in blokken van weken;
Schrijven en verspreiden van security advisories;
Bijhouden ticketregistratiesysteem;
Signaleren en bijhouden actuele (digitale) dreigingen voor gemeenten;
Analyseren van kwetsbaarheden en responsible disclosures;
Uitvoeren van kwetsbaarheidsscans en security tooling;
Verzamelen en analyseren van Threat Intelligence vanuit meerdere bronnen;
Informatiebeveiliging advies aan gemeenten in zeer brede zin op gebied van o.a. beleid, implementatie en techniek;
Signaleren van behoeften van gemeenten aan aanvullende informatie en ondersteunende producten en het doorgeven van deze signalen aan de IBD- adviseurs;
Mede-ontwikkelen van white papers en factsheets.
Resultaat van de opdracht
Je hebt gefunctioneerd als eerste aanspreekpunt voor gemeenten voor hun Informatiebeveiliging vraagstukken via de helpdeskfunctie van de IBD en je hebt incidenthandling werkzaamheden uitgevoerd binnen de IBD-CERT en advies gegeven om de impact te beperken en te helpen om processen snel weer operationeel te krijgen. Je hebt bijgedragen aan het verhogen van de digitale weerbaarheid en de bestrijding van cybercriminaliteit voor gemeenten
Eisen bij de opdracht:
Je hebt minimaal 3 jaar ervaring met het toepassen van- respectievelijk adviseren over standaarden, methoden en technieken op het terrein van informatiebeveiliging.
Je hebt minimaal 3 jaar ervaring met APTs, veelvoorkomende aanvalstechnieken en analytische modellen zoals het Mitre ATT&CK framework.
Je hebt minimaal 3 jaar ervaring met het verwerken en analyseren van technische kwetsbaarheden in hard- en software.
Je hebt minimaal 5 jaar ervaring met de ISO 27001 en aanverwante normen (BIO).
Je hebt minimaal 3 jaar ervaring met incident response, hiermee wordt bedoeld: analyse van actuele dreigingen en incidenten en het bepalen van de impact hiervan voor gemeenten, burgers en Nederland.
Je hebt minimaal 5 jaar werkervaring in een security functie, zoals bijvoorbeeld een security officer, security adviseur of incidenthandler, waarvan minimaal 3 jaar binnen een CERT/SOC.
Je hebt HBO werk- en denkniveau met als voorkeur een afgeronde technische ICT/ Security opleiding, bijvoorbeeld ‘technische informatica’ of ‘security management’.
Wensen bij de opdracht:
Je hebt kennis van het OSI model en de bijbehorende security- protocollen.
Je hebt kennis van security-aspecten in de privacywetgeving (AVG).
Je hebt kennis van procesautomatisering, informatiebeveiliging-risico’s en maatregelen met betrekking tot de gehele informatievoorziening binnen een organisatie.
Je hebt kennis van gemeentelijke processen.
Je hebt ervaring met een ticketregistratiesysteem.
Je hebt ervaring met het uitvoeren van kwetsbaarheidsscans op netwerken en vertalen van gevonden kwetsbaarheden naar business.
Competenties:
Integer
Analytisch
Omgevingsbewustzijn
Resultaatgerichtheid
Stressbestendig
Zelfontwikkeling
Integriteit
Samenwerken
Organisatie
Korte omschrijving van de organisatie
