De vacature die je wilt bekijken is verlopen. Zoek opnieuw om actuele vacatures te vinden.

Security Operations Engineer

Digipolis -
Antwerpen

Vacaturegegevens

Extralegale voordelen

Fietsvergoeding
Elektronische maaltijdcheques
Hospitalisatieverzekering
Bedrijfscomputer
Pensioensparen

Kwalificaties

Incidentenbeheer
Netwerkprotocollen
SIEM
Linux
Cybersecurity
Malware-analyse

Volledige vacaturetekst

Als Security Operations Engineer ben je verantwoordelijk voor het ondersteunen en versterken van de beveiliging van de organisatie door nauw samen te werken met het externe SOC, dat 24x7 ‘managed detection and response’-diensten levert.

Jij kijkt voortdurend naar mogelijke bedreigingen en bent gebeten door alles wat met cyber-dreiging te maken heeft. Je draagt dagelijks bij tot de betrouwbare en veilige werking van de infrastructuur van Digipolis.

Je bent betrokken bij het monitoren, detecteren, analyseren en reageren op beveiligingsincidenten en speelt een cruciale rol in het waarborgen van de veiligheid van de organisatie en haar activa. Je behandelt tickets voor binnenkomende gebeurtenissen. Je identificeert, categoriseert, prioriteert en onderzoekt gebeurtenissen en bedreigingen.

Je werkt ook samen met andere teams om de beveiligingsinfrastructuur te verbeteren en helpt bij het ontwikkelen en implementeren van beveiligingsprocedures en -processen.

Getriggerd? Lees verder!

Verantwoordelijkheden

Je identificeert en minimaliseert bedreigingen en aanvallen.

Je analyseert incidenten (inclusief phishing) en bepaalt de impact en het dreigingsniveau.
Je reageert op incidenten en volgt maatregelen om incidenten te voorkomen (detectie, analyse, reactie en herstel).
Je volgt de incidenten op die gedetecteerd worden door de externe SOC-partner en onderneemt actie.
Je doet permanentie tijdens de kantooruren.
Je activeert een CSIRT-reactie indien nodig.
Je hebt contact met de eindgebruiker over security-incidenten.
Je zorgt voor het dagdagelijkse beheer van de cybersecurity tools.
Je rapporteert operationele security KPI’s (security dashboard) en doet aanbevelingen voor verbeteringen.
Je verzamelt bronnen van informatie (vulnerability-management, attack-surface monitoring systemen e.d.) en volgt ze op.
Je bent een permanent aanspreekpunt voor de externe partij die 24x7 monitoring uitvoert.

Technische competenties

Je bent sterk geïnteresseerd in alles wat met computer- en internetbeveiliging te maken heeft.
Je hebt een basiskennis van programmeertalen.
Je hebt inzicht in netwerkprotocollen, -topologieën en - architecturen.
Je hebt kennis van besturingssystemen (Windows, Linux).
Je hebt kennis van SIEM-oplossingen en hun werking (inclusief het beheren van alarmen, analyseren van incidenten en rapporteren van dreigingen).
Je hebt ervaring met het analyseren van malware en inzicht in het gedrag ervan om incidenten te detecteren en hierop te reageren.
Je hebt kennis van endpoint beveiliging (antivirus, firewalls,...).
Je hebt kennis van incident management en incidentresponsprocedures.
Je hebt inzicht in cloud-technologieën en hun beveiligingsuitdagingen.
Je hebt begrip van actuele bedreigingen en aanvalstechnieken.

Gedragscompetenties

Je blijft altijd rustig in moeilijke omstandigheden met anderen of met verhoogde druk.
Je deelt spontaan je kennis, documenteert en informeert.
Je bent to the point in uitleg en antwoorden op vragen. Je gebruikt een taal die voor iedereen verstaanbaar is.
Je analyseert situaties op een gestructureerde en systematische manier. Je komt tot de essentie van de informatie en je richt je op de kern van het probleem.
Je kan je conclusies baseren op een gegronde fundering.
Je signaleert en escaleert problemen waarin je eigen kennis en ervaring ontoereikend zijn. Je ziet mogelijkheden tot verbetering van bestaande situaties en je komt met voorstellen.
Je volgt trainingen of neemt deel aan activiteiten om jezelf te ontwikkelen.
Je geeft de eindgebruiker of klant tijdig een duidelijk antwoord op vragen of bezorgdheden. Je blijft respectvol en vriendelijk, ook als er druk wordt uitgeoefend
Je kan prioriteiten bepalen en werkt efficiënt.
Je rapporteert naar leidinggevenden over de voortgang en bevraagt de voortgang van anderen.

Jouw voordelen

Bijzondere missie
Bij Digipolis heb je een heel bijzondere missie: werken in, samen met en voor je eigen stad. Samen zetten we Antwerpen op de kaart als slimme stad.
Eén team
In Digipolis is iedereen aanspreekbaar en werken we allemaal samen aan oplossingen en bangelijke resultaten. Rangen en standen, daar doen wij niet aan. Wel aan kennisdeling, elkaar inspireren en co-creatie.
Verloning
Bij Digipolis krijg je, naast een competitief loon, ook maaltijdcheques (8 euro), een dertiende maand, een gratis hospitalisatieverzekering voor jou, je partner waarmee je samenwoont/echtgenoot en je kinderen, een groepsverzekering, een fietsvergoeding of een gratis abonnement voor het openbaar vervoer, laptop en gsm. Fiets kan je leasen en werken doe je in glijtijd (werken 1.0) of op resultaat (werken 2.0)

Tools voor werkzoekenden

Werkgeverstools

Bladeren

Blijf verbonden