Cybersecurity Analist

Functieomschrijving

Als cybersecurity analist verzeker je de operationele beveiligingstaken voor het ICT departement van het UZ Gent. Je bent verantwoordelijk voor de analyse en opvolging van security events uit onze NDR & EDR oplossingen, alsook voor het monitoren van verschillende security logs. Je documenteert alle incidenten die je behandelt en stelt de passende maatregelen voor om die op te lossen. Als cybersecurity analist wordt je het contact punt voor de MDR of SOC services en je bekijkt hoe de operationele security services verbeterd kunnen worden. Je behandelt ook de bevindingen van de penetration testing en beveiligingsaudits. Je werkt nauw samen met de ICT security manager en je cybersecurity collega’s om de verschillende cyber security projecten te ondersteunen.

Als cyber security analist ben je het aanspreekpunt voor de security operationele taken. We denken hierbij aan volgende specifieke taken:

• Je bent de drijvende kracht achter de operationele beveiliging en security incident management van de UZ Gent ICT diensten. Je onderzoekt, analyseert, documenteert en rapporteert de beveiligingsincidenten alsook de trend analyse. 
• Je beheert functioneel de Netwerk Detection &Response (NDR) oplossing en bent het contact punt voor de managed services van deze oplossing. Je analyseert actief de waarschuwingen van de NDR oplossing om mogelijke risico’s te detecteren en potentiële negatieve impact te voorkomen.
• Je staat in voor het monitoren en analyseren van de security logs van de verschillende IT-security tools (Firewalls, IDS, Anti-virus, Sandboxes, Remote access, Windows & Linux security logs, Azure AD logs…)
• Je wordt actief betrokken in het Endpoint Detection & Response (EDR) en Security operations center (SOC) project. 
• Je volgt de bevindingen van penetration testing en beveiligingsaudits op tot afhandeling.
• Je bent verantwoordelijk voor het opvolgen van de vulnerability management oplossingen.
• Je evalueert de operationele beveiligingsprocessen en formuleert procesverbeteringen, eventueel met nieuwe technologieën.
• Je verzamelt Cyber Threat Intelligence (CTI) informatie van CCB, CSIRTs en andere instanties en integreert deze in de verschillende tooling.
• Je blijft op de hoogte van recente ontwikkelingen in de ICT-veiligheid en veranderingen op het vlak van security monitoring en SOC.
• Je ondersteunt de 2de en 3de lijn systeemingenieurs of ontwikkelaars in de behandeling van beveiligingsincidenten.
• Je volgt de technische evoluties in het security domein nauwgezet op en neemt deel aan de invoering van nieuwe technologieën 

Gewenst profiel

• Je hebt een bachelor- of masterdiploma.
• Je hebt het kennisniveau van een master in de ingenieurswetenschappen (burgerlijk of industrieel ingenieur) of informatica of gelijkwaardig door ervaring. Je beschikt over minstens 3 jaar relevante ervaring.
• Je hebt een goede kennis en ervaring op het gebied van cyber security, security operations, security incident management en/of cyber threat Intelligence.
• Je hebt een sterke affiniteit met cybersecurity en ondersteuning van ICT-activiteiten.
• Je behaalde idealiter cyber security certificaten bij voorkeur SOC analist of ethical hacker.
• Je houdt ervan om nieuwe evoluties in je domein te ontdekken en kan snel vertrouwd raken met nieuwe technologieën.
• Je staat voor de 3 kernwaarden van het UZ Gent: Je handelt respectvol, integer en verantwoordelijk.
• Je houdt ervan om nieuwe evoluties in je domein te ontdekken en kan snel vertrouwd raken met nieuwe technologieën.
• Je draagt bij aan een positieve werksfeer waar voortdurend leren, ontwikkelen en samenwerken op de voorgrond staan. Je bent een teamplayer. 
• Je blijft goed functioneren onder druk en in stressvolle situaties.
• Je bepaalt effectief doelen en prioriteiten, plant zelfstandig de nodige acties en gebruikt tijd en middelen om de vooropgestelde doelen en deadlines te bereiken.
• Je hebt goede analytische, conceptuele en synthetiserende vaardigheden.

Selectieprocedure

Deel 1: Preselectie op cv en motivatiebrief

Deel 2: Computergestuurde proef rond cognitieve vaardigheden (uitsluitend) en een persoonlijkheidsvragenlijst

Deel 3: Competentiegericht interview met kennisvragen. Dit zal doorgaan op donderdag 4 mei 2023 (voormiddag)