Cyber Security Specialist & Analyst

Wij zijn voor Schiphol Group op zoek naar een Cyber Security Specialist & Analyst
Wil jij als Allround Cyber Security Specialist & Analyst een bijdrage leveren aan de ambities van Schiphol? In een agile omgeving met zeer gedreven en enthousiaste collega’s?

Wat ga je dan doen als Cyber Security Specialist & Analyst?
Op een snelle en passende manier reageer jij op verschillende cyber security incidenten met voornaamste focus op usecases, zodat er geen (grote(re)) problemen ontstaan. Je achterhaalt oorzaken en doet aanbevelingen om soortgelijke incidenten in de toekomst te voorkomen. Zo verbind jij Nederland met de rest van de wereld. Hoe jij hiervoor zorgt? Dat is aan jou. Bij Schiphol Group vertrouwen we op jouw talenten zoals de manier waarop jij heel precies te werk gaat. Jouw talenten zet je als Allround Cyber Security Specialist & Analyst om naar actie en hebt daarbij de volgende verantwoordelijkheden:

• Je bent in multidisciplinaire teams continu bezig om de cyber security en strategische ontwikkelingen in onze verschillende bedrijfsafdelingen door te voeren;
• Je geeft gevraagd en ongevraagd advies over de impact van cyberontwikkelingen aan verschillende stakeholders, op diverse niveaus;
• Je lost cyber security incidenten op volgens het beleid en procedures die door het SCSC (Schiphol Cyber Security Centre) zijn bepaald en zorgt ervoor dat eventuele aanpassingen in deze procedures worden gemaakt;
• Je blijft actief op zoek naar de laatste technieken en tooling om inzichten te vergaren, waarmee je de cyber veiligheid te blijven vergroten. Je daagt daarbij ook ons SOC uit om mee te gaan in deze ontwikkelingen;
• Je vergroot het bewustzijn van alle Schiphol Group medewerkers door jouw kennis proactief en buiten je eigen team te blijven delen.

About Schiphol Group
Met 2.400 collega’s zetten we een extra stap om Nederland zo goed mogelijk te verbinden met de rest van de wereld. Vernieuwen, veiligheid en samenwerken staan daarbij voorop. Zo leveren we een bijdrage aan hoe het met de economie en met de mensen gaat. In Nederland en daarbuiten. Wist je trouwens dat:

• Schiphol Group eigenaar en exploitant is van Amsterdam Airport Schiphol, Rotterdam The Hague Airport en Lelystad Airport? We hebben ook een meerderheidsbelang in Eindhoven Airport.
• Het ‘bedrijf Schiphol’ Koninklijk is?
• Je als medior cyber security specialist & analyst de business area IT & Data versterkt?

About IT & Data
Cyber Security is een van de topprioriteiten van Schiphol. Wij hebben de ambitie om de organisatie veilig te houden en om mee te groeien met de ontwikkelingen in het dreigingslandschap. Het Schiphol Cyber Security Centre (SCSC) maakt, samen met de collega’s uit de organisatie, Schiphol weerbaarder tegen cyberdreigingen en verhoogt de digitale veiligheid. Het team maakt onderdeel uit van de afdeling CIO Office binnen IT & Data en het mandaat van de CISO.

Aanvullende informatie

• Voor Schiphol geldt dat er 50/50 gewerkt kan worden. In dit team van 11 wordt er op de dinsdag op kantoor gewerkt, als ook op woensdag. De dinsdag is verplicht, de woensdag gewenst. De overige dagen zijn hybride in te delen.
• Een kandidaat mag niet bij meerdere aanvragen tegelijkertijd aangeboden worden.

Aanvullende informatie

• CV & Motivatie geschreven naar de opdracht, graag in het Nederlands aanleveren en in PDF-format.
• Grootte CV dient maximaal 1500 KB te zijn.
• Belangrijk: Zorg dat de kandidaat informatie volledig is ingevuld.
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de (Schiphol) cao. Deze inzet valt in schaal 12 van de Schiphol cao.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.

Eisen

• Minimaal 3 jaar ervaring met de volgende processen: incident response proces, use case lifecycle management proces, threat hunting proces, malware analyse proces en anomaly detection proces.
• Ervaring met verschillende soorten besturingssystemen (bijv. Linux, Windows, OSX).
• Beheersing van de talen SPL en KQL.
• Kennis van diverse protocollen vanuit een OS-administrator rol (van netwerk tot applicatie laag).
• Ervaring met programmeer en/of script talen (bijv. C/C++, Python, PowerShell, Objective-C, Java).
• Ervaring met Algosec, Flowmon, Splunk, InfoBlox, Checkpoint IDS/Firewalls.
• Ervaring met het uitvoeren van log analyses vanuit verschillende log source types.
• Goede communicatieve vaardigheden in het Nederlands en Engels.
• Beschikken over een geldig legitimatiebewijs (paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract geldig is en ter controle kan worden overlegd.
• Voor deze opdracht is een Verklaring Omtrent het Gedrag (VOG) vereist. De startdatum wordt pas besproken na ontvangst van de VOG.

Wensen

• Je bent in multidisciplinaire teams continu bezig om de cyber security en strategische ontwikkelingen in verschillende bedrijfsafdelingen door te voeren.
• Je geeft gevraagd en ongevraagd advies over de impact van cyberontwikkelingen aan verschillende stakeholders, op diverse niveaus.
• Je lost cyber security incidenten op volgens het beleid en procedures die door het SCSC (Schiphol Cyber Security Centre) zijn bepaald en zorgt ervoor dat eventuele aanpassingen in deze procedures worden gemaakt.
• Je blijft actief op zoek naar de laatste technieken en tooling om inzichten te vergaren, waarmee je de cyber veiligheid blijft vergroten. Je daagt daarbij ook het SOC uit om mee te gaan in deze ontwikkelingen.
• Je vergroot het bewustzijn van alle Schiphol Group medewerkers door jouw kennis proactief en buiten je eigen team te blijven delen.
• Je werkt met meerdere stakeholders samen om de cyber security van de luchthaven te verhogen en draagt zo bij aan de beveiliging van een onderdeel van de Nederlandse kritische infrastructuur.
• Iedereen binnen het team heeft een eigen specialisme. Leren doe je van én met elkaar; er is interesse op zowel professioneel als persoonlijk vlak.
• In het team wordt op dinsdag verplicht op kantoor gewerkt, woensdag is gewenst op kantoor, de overige dagen zijn hybride in te delen.