Security Analist (AI focus)

Security Analist voor begeleiding inhoudelijk team van Valk team op securityorganisatie en doorontwikkeling AI focus.

De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.

De Security analist binnen CDC scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Hij is verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico’s doet hij via regievoering over de verschillende oplospartijen. Hij heeft hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders. Hij overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, en kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen.

De analist heeft in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door de analist als regievoerder gemanaget moeten worden. De analist voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico’s. Tot slot staat de analist in verbinding met externe partners om onder andere kennis te delen en risico’s over en weer te signaleren.

De Security analist beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. De analist adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.

Daarnaast configureert functionaris de gespecialiseerde security tooling (security engineering) en bouwt hij use cases in de geautomatiseerde securitytooling. De security analist voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling. Hij configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voert hij het technische beheer over de security tooling (updates, changes e.d.).

De analist creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes.

De Security analist neemt deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber-crisissituaties. Dit betekent dat tijdens crisis de medewerker ook buiten kantooruren beschikbaar is voor analyse en advies en is het mogelijk om deel te nemen aan de piketdienst. Deze dienst houdt in het bij toerbeurt paraat staan buiten kantooruren om zelfstandig beveiliging signalen te beoordelen en escaleren, en de eerste regie te voeren over de risicomitigatie.