Wat doet een security analist?
Als security analist ben je verantwoordelijk voor het beveiligen van computersystemen en netwerken. In het securitycentrum analyseer je beveiligingsmeldingen en volg je verdachte situaties direct op. Wanneer zich een incident voordoet, voer je een grondig onderzoek uit naar de oorzaak en omvang van de inbreuk. Je analyseert logbestanden en netwerkverkeer om afwijkende patronen te identificeren. Daarnaast voer je controles uit om kwetsbaarheden in systemen op te sporen en laat je deze herstellen. Ook lever je een bijdrage aan het opstellen van beveiligingsbeleid en rapporteer je regelmatig over actuele dreigingen en incidenten binnen de organisatie.
Werken in een securitycentrum en diensten
Het werk als security analist kent verschillende werkvormen. Bij een securitycentrum werk je vaak in een ploegendienst met avond-, nacht- en weekenddiensten. Werk je buiten een dergelijk centrum, dan werk je meestal in dagdienst met bereikbaarheidsdiensten. Een voltijdse werkweek bestaat meestal uit 36 tot 40 uur per week. Hybride werken is gangbaar voor deze functie, al vereisen gevoelige omgevingen soms je fysieke aanwezigheid op locatie. Ploegendiensten en incidenten kunnen je vrije tijd onderbreken, maar buiten crisismomenten is er veel flexibiliteit. Voor het werken in onregelmatige diensten ontvangen medewerkers bij securitycentra vaak een ploegentoeslag.
Opleidingen en certificeringen voor security
Om te starten kun je een opleiding volgen zoals HBO-ICT met de richting cyber security, waar havo, vwo of mbo niveau 4 toelating biedt. Voor leidinggevende of specialistische functies is er een universitaire master Cyber Security. Instromers met basiskennis van ICT behalen vaak een certificaat zoals CompTIA Security+. Voor meer ervaren professionals is CISSP van belang. Daarnaast vereisen veel werkgevers een Verklaring Omtrent het Gedrag. Werkgevers stellen regelmatig een budget voor certificeringen beschikbaar, zodat je kennis actueel blijft.
Doorgroeimogelijkheden en arbeidsmarkt
Er is een groot tekort aan securityspecialisten in Nederland. Nieuwe Europese regels voor cyberbeveiliging vergroten de vraag naar analisten verder. Je kunt doorgroeien van junior SOC-analist naar senior security specialist en uiteindelijk security architect of CISO. Ook overstappen naar rollen zoals netwerkarchitect of compliance officer is mogelijk. Typische werkgevers zijn onder meer banken en verzekeraars, overheden en ministeries, IT-dienstverleners, managed security service providers en energie- en telecombedrijven. Salarissen zijn bruto per jaar voor een voltijdbaan, inclusief vakantiegeld.