Hoe zal je Brussel laten bewegen?

Als Security Operational Centre Engineer ben je verantwoordelijk voor het toezicht op het informatiesysteem van STIB om verdachte of kwaadaardige activiteiten te detecteren. Je identificeert, categoriseert, analyseert en kwalificeert real-time of asynchroon beveiligingsgebeurtenissen op basis van dreigingsanalyserapporten. Je draagt bij aan de afhandeling van bevestigde beveiligingsincidenten. Je zult werken binnen de afdeling ''Detect Respond'' van onze Informatiebeveiligingsdienst.

Hoe zal je dag eruit zien?

• Identificeer real-time beveiligingsgebeurtenissen, analyseer en kwalificeer ze.
• Beoordeel de ernst van beveiligingsincidenten.
• Meld beveiligingsincidenten en escaleer indien nodig.
• Breng actieplannen over naar de verantwoordelijke entiteiten voor verwerking en bied ondersteuning bij de implementatie van correcties of tijdelijke oplossingen.
• Doe aanbevelingen voor onmiddellijke maatregelen.
• Ondersteun bij de afhandeling van incidenten.
• Draag bij aan de implementatie van de detectieservice (SIEM, enz.).
• Draag bij aan het definiren van de strategie voor het verzamelen van logboekgegevens.
• Neem deel aan de ontwikkeling en het onderhoud van correlatieregels voor gebeurtenissen.
• Werk samen aan de voortdurende verbetering van procedures, stel procedures op voor nieuwe incidenten.
• Activiteiten voor het opsporen van inbreuken (threat hunting).
• Incidentanalyse (informatie verzamelen, IOC zoeken, enz.).
• Post-mortemanalyse (forensisch onderzoek).
• Draag bij aan voortdurend threat intelligence-onderzoek om correlatieregels voor gebeurtenissen te verrijken.
• Vul dashboards in om de operationele activiteit weer te geven.
• Houd documentatie up-to-date.
• Schrijf onderzoekrapporten.