2Staff

 

Security Information and Event Management (SIEM)

Siem Tooling en Vulnerability Management

Het technisch en functioneel beheer van Security Information and Event Management (SIEM) tooling is voor veel opdrachtgevers een uitdaging.

Graag ontvang je als opdrachtgever advies en ondersteuning van je collega’s bij het gebruik van diverse SIEM tooling alleen die expertise is vaak niet voorhanden. 2Staff kan deze expertise bieden. 
Het samenstellen van reguliere rapportages voor klanten en management. Het maken van Security Rapportages Het opleveren van HET IT Security Dashboard vanuit de SOC/SIEM tooling. 2Staff kan deze expertise bieden.  Bestaande alerting rules dienen te worden onderhouden. Wanneer afwijkingen door de afdeling worden geconstateerd zal ervaring ingezet moeten worden voor een diepere analyse. 2Staff levert deze analysekennis

Wat doet een 2Staff SIEM Security Analist

Hij/zij :

  • Is een expert in TCP-IP netwerken en diverse operating systemen.
  • Beschikt over aantoonbare kennis van verschillende security diensten zoals IDS/IPS en Firewalls.
  • Is in staat Log files vanuit verschillende platformen lezen en begrijpen.
  • Heeft minimaal 2 jaar ervaring als IT security analyst/administator binnen een complexe omgeving.
  • Is bekend met SIEM tooling zoals Splunk, McAfee. Part of Intel Security AlienVault ESM (Nitro), HP ArcSight, RSA Envision en/of Q1 labs Qradar.
    Ter info: link naar  Splunk,          
  • Is verder bekend met Vulnerability Management tooling zoals McAfee MVM, Nessus; QualysGuard en/of Rapid7
  • Heeft Minimaal HBO werk- en denkniveau;
  • Heeft Kennis van netwerk en infrastructuren;
  • Heeft Kennis van Unix en Windows;
  • Heeft Kennis van ITIL;
  • Heeft CISM, CISA en/of Cissp certificering als pré;
  • Heeft kennis van audits/normenkaders, wet- en regelgeving;

Kortom wij kunnen u ondersteunen met Security Information and Event Management (SIEM) specialisten.

Bel ons gerust voor een afspraak op ons algemeen nummer 030 600 5000 of bel direkt een specialist op 06 - 571 571 85
Heeft u de voorkeur van per mail of post informatie te ontvangen klik dan hier: informatie aanvragen

Cybercrime, Multilayer Attacks and Security (Thanks to Radware)

Security Information and Event Management (SIEM) (English) Hoe onderscheiden wij ons? Thanks to http://www.mandiant.com

Onze klanten
Contact

Duwboot 6
3991 CD HOUTEN
Postbus 123
3990 DC Houten

T 030- 600 5000
F 030- 600 5001
E info@2staff.nl