Analista de Segurança da Informação Pleno – SIEM & NGFW

Over de functie

Als Analista de Segurança da Informação Pleno ben je verantwoordelijk voor de dagelijkse werking van ons SIEM‑platform en het beheer van next‑generation firewalls. Je werkt in een dynamische omgeving waarin je zowel log‑monitoring als incident‑respons uitvoert.

Belangrijkste verantwoordelijkheden

• Opereren en ondersteunen van het SIEM‑platform, zorgen voor correcte logverzameling, integriteit en kwaliteit.
• Creëren, herzien en tunen van detectieregels en use‑cases om false positives te verminderen.
• Beheren van NGFW’s (implementatie van toegangsregels, NAT, VPN’s, documentatie en periodieke review van orphan‑regels).
• Actief bijdragen aan netwerksegmentatie, verkeersregels en perimeter hardening.
• Monitoren, classificeren en onderzoeken van alerts van SIEM, firewalls en andere perimeter‑tools.
• Uitvoeren van eerste triage en analyse van security‑incidenten en escaleren naar specialist indien nodig.
• Opstellen van operationele rapporten, traffic maps en incident‑/block‑indicatoren.
• Bijhouden van technische documentatie van netwerktopologieën, -flows en operationele procedures.

Gewenst profiel

• Aantoonbare ervaring in informatiebeveiliging, netwerken of IT‑infrastructuur met focus op security.
• Praktische ervaring met SIEM‑monitoring, log‑triage en dagelijkse SIEM‑operaties.
• Kennis van NGFW‑administratie (Check Point, Palo Alto, Fortinet of gelijkwaardig).
• Solide kennis van TCP/IP, routing, VLAN‑ en DMZ‑segmentatie en communicatie‑protocollen.
• Ervaring met Windows‑ en Linux‑omgevingen.
• Analytisch sterk, nauwkeurig en documentatiegericht.
• Goede communicatieve vaardigheden en samenwerking met infrastructuur‑ en telecomteams.
• Proactieve houding en streven naar continue technische ontwikkeling in SecOps.

Vereiste vaardigheden

• SIEM‑platforms (bijv. Wazuh, Elastic Stack/ELK)
• Next‑Generation Firewalls (Check Point, Palo Alto, Fortinet)
• Log‑analyse en detectieregel‑tuning
• TCP/IP, routing, VLAN, DMZ
• Windows‑ en Linux‑systemen
• MITRE ATT&CK framework
• Identity‑ en Access‑Management (IAM) basiskennis
• Active Directory
• ISO/IEC 27001 en CIS Controls