Analista de TI – Segurança da Informação

Over de functie

Als Analista de TI – Segurança da Informação ben je verantwoordelijk voor het monitoren, onderzoeken en reageren op beveiligingsincidenten binnen onze organisatie. Je werkt nauw samen met diverse technische teams om de beveiligingspositie continu te verbeteren.

Belangrijkste verantwoordelijkheden

• Monitoren, onderzoeken en reageren op incidenten met Sophos EDR, inclusief correlatie van events en rapportage.
• Proactief threat hunting en analyse van IoCs/IoBs, met aanbevelingen voor mitigatie en beleidsaanpassingen.
• Integreren van logs en alerts in SIEM- en MDR-platformen.
• Tunen en hardenen van firewalls, antivirus, e‑mail gateways en andere beveiligingsoplossingen.
• Evalueren van architectuur en zorgen voor naleving van corporate security policies.
• Uitvoeren van risico‑analyses van derden en beoordelen van contracten vanuit security‑perspectief.
• Beheren van kwetsbaarheden en prioriteren van patches in samenwerking met technische teams.
• Ondersteunen bij implementatie van security policies, normen en controles.
• Registreren van activiteiten en afhandelen van tickets in Znuny.
• Assisteren bij interne en externe audits (LGPD, ISO 27001, NIST CSF, etc.).

Gewenst profiel

• HBO/WO‑opleiding in Security, IT, Computer Engineering of een verwante richting.
• Bij voorkeur certificeringen zoals CompTIA Security+, CySA+, SC‑200, AZ‑500, ITIL of gelijkwaardig.
• Aantoonbare ervaring in cyberdefensie, SOC of incident response.
• Diepgaande kennis van Sophos EDR en ticket‑systemen zoals Znuny, OTRS of GLPI.

Vereiste vaardigheden

• Sophos EDR
• Znuny (of OTRS/GLPI)
• SIEM en MDR integraties
• Netwerkprotocollen: TCP/IP, DNS, HTTP/S, VPN, SMTP
• Firewalls, IDS/IPS, antivirus
• Windows‑ en Linux‑hardening en beheer
• Vulnerability‑ en patch‑management
• Cloud security: Azure, AWS, OCI
• Frameworks: MITRE ATT&CK, CIS Controls, OWASP Top 10, ISO 27001, NIST CSF
• ITIL‑principes