SOC analist

FUNCTIEBESCHRIJVING

Je bent de rechterhand van het hoofd van het Security Operations Center (SOC) bij het beheren van het SOC en speelt een cruciale rol in het verbeteren van de capaciteiten van het SOC en de afstemming met de verschillende operationele bedrijven. In jouw rol zorg je ervoor dat de KPI's worden gedefinieerd en gemeten, zodat de prestaties van het SOC gemonitord, verbeterd en gerapporteerd kunnen worden. In jouw rol vervul je de brug tussen techniek en de business. Je helpt, samen met onze technische analisten, kwetsbaarheden te interpreteren, en samen met de security manager deze in een business context te plaatsen.

Jouw hoofdtaken

• Creëer je op semi-automatische wijze security rapportages voor de Pon bedrijven en deze maandelijks met hen bespreekt, waarbij je:
  • gezamenlijk met de security manager helpt om de resultaten te interpreteren, in een business context te plaatsen en te prioriteren;
  • gestructureerd afspraken maakt voor de opvolging van afgesproken acties en dit monitort;
  • nadenkt over verbetermogelijkheden en dit proactief bespreekt met de head of SOC.
• Creëer periodieke dashboards en rapporten om de prestatie van het SOC te meten.
• Nauw samenwerken met de eigenaar van het Security incident proces om:
  • Verbeteringen te identificeren en door te voeren, zoals de automatisering van tickets.
  • Processen te harmoniseren met derden en andere relevante belanghebbenden.
• In jouw rol geef je gevraagd en ongevraagd advies.
• Voor het SOC ben je verantwoordelijk voor:
  • Het bijhouden van de SOC-servicecatalogus
  • Communicatie naar de Opco's over updates in de servicecatalogus
  • Het bijhouden van een overzicht van SOC-diensten, risico's en Opco's/Business Groups. Doorlopende verbetering van het SOC.
  • Product levenscyclusbeheer - Een leidende rol hebben met de SOC-proceseigenaren om ervoor te zorgen dat producten tijdig worden uitgebreid en (nieuwe) mogelijkheden worden verkend.

PROFIEL

Wat voor persoon zoeken we? Wat zijn belangrijke competenties?

Kennis & Vaardigheden:
Voor deze rol heb je een HBO+ of academische achtergrond nodig en minimaal 3 jaar professionele ervaring op het gebied van IT Security, Risk en/of Compliance. Afhankelijk van je werkervaring kun je instromen als junior of medior SOC-analist, met een daarbij passend salaris. Het is belangrijk dat je zowel zelfstandig als in teamverband kunt werken en je hebt een proactieve "can-do"-mentaliteit. Je bent in staat om collega’s op alle lagen van de organisatie te enthousiasmeren om Security te verbeteren. In deze rol is het belangrijker om technische risico’s te kunnen vertalen naar een business context dan technische kennis zelf. Bij voorkeur beschik je over een instapcertificering in IT Security, zoals CompTIA Security+, GIAC Information Security Fundamentals of (ISC)² SSCP.

Probleemoplossend vermogen:
Als Security (SOC) analist heb je te maken met tegengestelde belangen en weet je deze te vertalen naar dagelijkse praktijken. Je weet de juiste analyses te maken en deze over te brengen naar verschillende stakeholders, zonder het grotere geheel uit het oog te verliezen.

Interacties / Interpersoonlijke vaardigheden:
Je kunt bruggen bouwen tussen het SOC, Information Security managers en IT-businesspartners binnen onze Operationele Bedrijven. Daarnaast train, coach en begeleid je IT-collega’s, wat goede communicatie- en presentatievaardigheden vereist.

Wat bieden wij

Je wordt lid van een groeiend team met ambitieuze collega's die openstaan voor innovatieve ideeën en kennisdeling binnen een dynamisch bedrijf.

Over de organisatie

Pon is een internationale handels- en serviceorganisatie en is een van de grootste familiebedrijven in Nederland. Samen maken we het verschil in mobiliteit en spelen we in op trends als verstedelijking, elektrificatie, duurzaamheid en digitalisering. De sterke merken waarvoor we werken dragen we een warm hart toe. Denk aan de automerken Volkswagen, Audi, SEAT en Porsche die we vertegenwoordigen als auto-importeur. En aan meer dan vijftien hoogwaardige en iconische fietsmerken uit ons portfolio, waaronder Gazelle, Urban Arrow, FOCUS en Santa Cruz. Bij alles wat we doen hebben we oog voor elkaar en de wereld om ons heen. Daarom gaan we duurzame partnerships aan en organiseren we activiteiten die waarde hebben voor onze medewerkers en de samenleving.

Pon IT werkt voor verschillende Pon-bedrijven en levert expertise en diensten op het gebied van data-analyse, innovatie en security. Onze ambitie is om een portfolio van diensten te leveren die onze klanten in staat stellen te innoveren en het verschil te maken voor hun klanten.

De digitalisering van onze bedrijfsvoering maakt informatiebeveiliging van groot belang. Bij Pon is het onze missie om al onze producten en diensten te voorzien van de benodigde beveiligingsmaatregelen. Mocht er onverhoopt toch iets misgaan, dan reageren wij snel en adequaat.

Overige informatie

Sollicitatieprocedure:

Je zult twee of drie gesprekken voeren met collega's. Tijdens deze gesprekken bespreken we één of twee casussen. Na de twee gesprekken bespreek je de arbeidsvoorwaarden met HR.

Het aanvragen van een Verklaring Omtrent het Gedrag (VOG) maakt integraal onderdeel uit van onze sollicitatieprocedure. Wij vragen de VOG voor jou aan via de digitale omgeving van de overheid (Justis).

Heb je vragen over de functie of de verwachtingen? Neem dan contact op met Jos Geskus: jos.geskus@pon.com