SOC Analyst

In het kort

Stap aan boord van je volgende baan: SOC analyst bij Air France-KLM. Je beschermt onze organisatie tegen cyberincidenten en werkt zo dagelijks aan een veiligere vliegoperatie. Zo draag je bij aan een gesmeerde organisatie én onvergetelijke vluchten.

Wat ga je doen?

Bij het Security Operations Center (SOC) hebben we één doel: Air France-KLM beschermen door cybersecurity-incidenten te monitoren, detecteren en analyseren. Een belangrijke taak – gaat er iets fout, dan heeft dat invloed op de héle vliegoperatie. In ons Security Information and Event Management (SIEM) registreren we alle logins, alerts en incidenten. Is er sprake van een verdachte activiteit, dan komen jij en je collega’s gelijk in actie. In het geval van een crisissituatie richten jullie een taskforce op met experts uit de hele organisatie. In dit crisisteam ben jij een belangrijke schakel. 

Daarbij:

• hou je je bezig met forensic analysis: je bewaart, identificeert en analyseert elektronische informatie om incidenten te onderzoeken; 
• stel je met je team steeds nieuwe detectieregels op om verdachte situaties snel te signaleren;
• heb je veel contact met interne stakeholders over dreigingen van buitenaf; 
• ben je onderdeel van het Incident Response Team;
• stem je belangrijke zaken af met onze SOC analyst in Toulouse, en andere security-collega’s wereldwijd; 
• werk je met de allernieuwste geavanceerde security tools;
• ben je het eerste aanspreekpunt voor collega’s met vragen over cybersecurity. 
   

Waar land je?

Je gaat aan de slag in het Security Operations Center (SOC) van KLM-AirFrance, met zo’n dertig collega’s. De helft van het team werkt vanuit Amsterdam, de andere helft vanuit Toulouse. Jouw standplaats is Schiphol-Rijk: vanachter je bureau zie je de vliegtuigen opstijgen en landen. 

Jouw profiel

Jij ademt cybersecurity, weet preciés wat er speelt in het vakgebied en vindt het leuk om te experimenteren met de nieuwste tools. Gelukkig kan dat bij ons: we zijn een grote organisatie waar veiligheid hoog op de agenda staat én we constant bezig zijn met innoveren. Dat er elke dag een hoop gebeurt op het gebied van cybersecurity, komt goed uit: jij houdt wel van een beetje spanning. Je bent stressbestendig, houdt ’t hoofd altijd koel en weet hoe je moet handelen in crisissituaties. Bovendien ben je een geboren analyticus en vind je het leuk om je vast te bijten in complexe vraagstukken: je stopt niet voordat je een oplossing gevonden hebt. 

Verder:

• heb je een hbo- of wo-opleiding gevolgd – bij voorkeur in de cybersecurity of IT; 
• spreek je goed Nederlands en Engels; 
• werk je al minimaal drie jaar binnen cybersecurity, en heb je ervaring met grote incidenten; 
• ben je bekend met o.a. SIEM/UEBA, IPS/IDS, EPP/EDR, IAM en forensic analysis-tools;  
• weet je hoe je use cases en playbooks bouwt;
• denk je graag mee hoe onze interne processen beter, sneller en efficiënter kunnen.