Junior Security Consultant

De opdracht versterkt een ICT Security Team binnen een politieorganisatie. De bredere ICT-afdeling omvat management en administratie, security, support en infrastructuur, business applications en operationele technische support. De functie is geclassificeerd als Junior en vereist praktische security-ervaring naast sterke fundamentele kennis van infrastructuur, endpoint, network en information security. De geselecteerde consultant zal werken met het bestaande Security Team.

• Ondersteun het Security Team bij het analyseren en reageren op security incidents, inclusief log investigation, incident triage en relevante threat intelligence.• Draag bij aan information security binnen infrastructuur-, application- en data-omgevingen, gebruikmakend van relevante specialistische expertise.• Help bij de analyse, optimalisatie en documentatie van security processen en governance.• Pas kennis van Active Directory, EDR, firewalls, Windows security en networking fundamentals toe bij het onderzoeken van security issues.• Ondersteun information-security activiteiten en de toepassing van relevante controls of security frameworks waar passend.

Must Have

• Ervaring als Security Consultant in data, infrastructuur, application of vergelijkbare security omgevingen [1 jaar · Junior]• Ervaring in log analysis en incident response [1 jaar · Junior]• Ervaring in security incident triage en threat intelligence [1 jaar · Junior]• Kennis van het analyseren, optimaliseren en documenteren van security processen en governance [Required]• Kennis van Active Directory, inclusief ADUC, DNS, DHCP en Group Policy Objects [Required]• Kennis van Endpoint Detection and Response (EDR) [Required]• Kennis van firewalls en firewall/log analysis [Required]• Kennis van TCP/IP en networking fundamentals, inclusief VLANs en troubleshooting [Required]• Kennis van Windows security (server en client) [Required]• Kennis van information security [Required]• Nederlandse taalvaardigheid op CEFR C2 niveau [Required]

Should Have

• Ervaring met security management technieken en frameworks, zoals ISO 27000 series, COBIT for Security, NIST, OWASP en CIS Critical Security Controls [Preferred]• Relevante security certificeringen of gecertificeerde kennis, zoals CISM, CISSP of CEH [Preferred]• Kennis van Elastic of een ander SIEM platform [Preferred]• Kennis van Microsoft 365 security [Preferred]• Kennis van PowerShell [Preferred]• Kennis van vulnerability management [Preferred]• Ervaring in een Security Operations Centre (SOC) [3 jaar · Medior]Nice to Have (1)• Kennis van CIS Benchmarks [Preferred