News
ASAPCLOUD.

ASAPCLOUD’s oplossing ‘We OPTIMISE Your Infrastructure’ in de kijker op het wereldwijde podium van Microsoft Ignite Conference

HOUTEN, NEDERLAND, 20 januari 2022 – In november 2021 is tijdens de Microsoft Ignite conferentie ASAPCLOUD’s innovatieve security compliance oplossing voor de gemeente Houten gepresenteerd aan een wereldwijd publiek.

In een video gemaakt en gepresenteerd door Microsoft, vertelt ASAPCLOUD over hun beveiligingsoplossing die gebruik maakt van on-premise infrastructuur. Met cloud, edge-computing en Microsoft Azure Arc en Azure Monitor werd een veilige omgeving ontwikkeld voor de lokale gemeente waar ze hun hoofdkantoor hebben nadat een nabijgelegen stad was getroffen door ransomware.

“Er is op dit moment veel ransomware gericht op overheden in Nederland,” legt Eric Surstedt, teamleider IT bij de gemeente Houten uit. “We hadden een kosteneffectieve manier nodig om een stabiele en zeer veilige on-premises omgeving te onderhouden waarmee we met vertrouwen meer dan 200 noodzakelijke diensten aan onze burgers kunnen leveren.”

ASAPCLOUD heeft een uniforme managementlaag geïntegreerd die in staat is de infrastructuur van elke organisatie te bewaken, te beveiligen en te automatiseren, rechtstreeks vanuit het klantenportaal. Dit was de duidelijke keuze voor de gemeente. ASAPCLOUD viel hierdoor ook bij Microsoft op als een vooraanstaande partner die hun technologie gebruikt en een potentiële marktleidende oplossing creëert die lokale impact en wereldwijde implicaties heeft.

“We hebben veel onderzoek gedaan en samengewerkt met Microsoft om ervoor te zorgen dat we Azure Arc en Azure Monitor konden integreren in onze oplossingen,” onthulde Dennis De Roo, ASAPCLOUD’S CTO. “Door dat werk zijn we in staat geweest om klanten een modulaire applicatie te bieden, die hen een breed scala aan inzichten geeft vanuit hun hele infrastructuur.”

“Ik denk dat we indruk hebben gemaakt op Microsoft met onze vindingrijkheid,” ging De Roo verder. “En ik denk dat deze oplossing hen opviel vanwege onze diepgaande samenwerking met hen – het is een geweldig voorbeeld voor andere Microsoft-partners, over de hele wereld, om te zien welke toonaangevende oplossingen je kunt creëren door samen te werken met Microsoft.”

Naast de presentatie van de video aan de aanwezigen van de digitale Ignite-conferentie, wordt van ASAPCLOUD’s topoplossing ook een case study getoond op de website van Microsoft.

/door

IT SOC Level 1 Analyst / Operator – EN

Microsoft | SOC | Blue team | Azure Sentinel | Location Houten

As a SOC Level 1 Analyst you are our tier 1 analyst in case of a security event. You pick up operational activities regarding security incidents, event monitoring and threats with the aim of information security and privacy. You take care of the processing of threat information about security risks and vulnerabilities of our customers.
Are you a Blue Teamer? Do you keep an overview even in busy, stressful situations and do you feel at home in a SOC? Then read on!

What do you do?
From our SOC, you are responsible for monitoring the Azure Sentinel Incident Blade for possible security incidents, within our customers’ environments, and closing or escalating them. To determine the appropriate recovery actions and escalation paths for each incident, you will create analyses and incident reports.

  • You monitor, control and analyse security traffic and alerts;
  • You research exploits;
  • You carry out proactive threat investigations;
  • You evaluate security events included in a SIEM system;
  • You will analyse a variety of network and host-based security logs (firewalls, NIDS, HIDS, Syslogs, etc.) to determine the appropriate recovery actions and escalation paths for each incident;
  • You independently follow procedures to contain, analyse and eradicate malicious activities;
  • You document all activities during an incident and provide proactive status updates;
  • You take care of the complete incident management, response and reporting;
  • You follow trends, statistics and key figures for our customers;
  • You will help develop processes and procedures to improve incident response times, incident analysis and overall SOC functions;
  • You provide daily Shift change reports, incident reports and Security status reports.

ASAPCLOUD for you

  • Lots of room for development and good opportunities for advancement;
    You can make unlimited use of our ASAPCLOUD Talent Development Program (ATDP). Through a unique and individually composed development path, you can further develop yourself at our expense;
  • You will receive a Visual Studio Enterprise Subscription with monthly Azure Credits;
  • Your salary is in line with the market and we would like to discuss it with you personally. In addition, upon positive completion of your ATDP trajectory, you can count on a financial reward;
  • We provide you with a nice lease car, a Surface laptop and Iphone;
  • We have a good pension scheme;
  • You have at least 24 days of holiday per year.

Who are we looking for?

  • You are a professional with a college degree and at least 3 years of experience in a SOC;
  • You have experience with Azure Sentinel or a SIEM system;
  • You have experience with CEF and Syslog;
  • You have experience with KQL;
  • You are familiar with common IDS/IPS and Firewalls (Cisco, Fortigate, Palo Alto, Sourcefire);
  • You have experience with packet analysis and packet capture tools;
  • A Microsoft certification such as SC-200, SC-300, MS-500 or AZ-500 is an advantage;
  • You have a problem-solving mentality, you are customer-oriented and like to take initiative;
  • You take ownership of what you deliver and take pride in the quality of the work;
  • You are always open to broadening and deepening your knowledge, and you are happy to share the knowledge you have gained;
  • You feel at home in an Agile/Scrum environment.

Are you curious, but do you still have a question? Feel free to contact our corporate recruiter
Marjolein at +31 (0) 6 13 96 42 98 or marjolein@asapcloud.com.
Of course, you can also apply directly!

 

/door

IT SOC Level 1 Analyst / Operator

Microsoft | SOC | Blue team | Azure Sentinel | Locatie Houten

Als SOC Level 1  Analyst / Operator ben je onze 1e lijns analist in het geval van een security event. Je pakt operationele werkzaamheden op aangaande security incidenten, eventmonitoring en dreigingen met als doel: informatiebeveiliging en privacy. Je zorgt onder andere voor de verwerking van dreigingsinformatie omtrent beveiliginsrisico’s en kwetsbaarheden van onze klanten.
Ben jij een Blue Teamer? Behoud jij het overzicht ook in drukke, stressvolle situaties en voel jij je thuis in een SOC? Lees dan verder!

Wat doe je?

Vanuit onze SOC ben je verantwoordelijk voor het monitoren van de Azure Sentinel Incident Blade voor mogelijke security incidenten, binnen de omgevingen van onze klanten, en het sluiten of escaleren daarvan. Om de juiste herstelacties en escalatiepaden voor elk incident te bepalen, maak je analyses en incidentenrapportages.

  • Je monitort, bewaakt en analyseert security traffic en alerts;
  • Je doet onderzoek naar exploits;
  • Je voert proactief dreigingsonderzoek uit;
  • Je beoordeelt beveiligingsevents die in een SIEM-systeem zijn opgenomen;
  • Je analyseert een verscheidenheid aan netwerk- en hostgebaseerde beveiligingslogs (firewalls, NIDS, HIDS, Syslogs, enz.) om de juiste herstelacties en escalatiepaden voor elk incident te bepalen;
  • Je volgt zelfstandig procedures om kwaadaardige activiteiten in te dammen, te analyseren en uit te roeien;
  • Je documenteert alle activiteiten tijdens een incident en voorziet pro actief in statusupdates;
  • Je verzorgt het volledige incidentbeheer, respons en rapportage;
  • Je volgt trends, statistieken en sleutelfiguren voor onze klanten;
  • Je helpt bij de ontwikkeling van processen en procedures ter verbetering van de reactietijden bij incidenten, de analyse van incidenten en de algemene SOC-functies;
  • Je verzorgt dagelijkse Shift change reports, incident reports en Security status reports.

ASAPCLOUD voor jou

  • Veel ruimte voor ontwikkeling en goede doorgroeimogelijkheden;
    Je mag onbeperkt gebruik maken van ons ASAPCLOUD Talent Development Program (ATDP). Middels een uniek en individueel (met jou!) samengesteld development path, kan jij je op onze kosten verder ontwikkelen;
  • Je krijgt van ons een Visual Studio Enterprise Subscription met maandelijkse Azure Credits.
  • Je salaris is marktconform en bespreken we graag persoonlijk met je. Daarnaast kan je bij het positief afronden van jouw ATDP-traject ook nog rekenen op een financiële beloning;
  • Wij voorzien je van een fijne leaseauto, een Surface laptop en Iphone;
  • We hebben een goede pensioenregeling;
  • Je hebt minimaal 24 vakantiedagen per jaar en we houden regelmatig een (online) Vrijmibo.

 Wie ben jij?

  • Je bent een professional met HBO werk- en denkniveau en minimaal 3 jaar ervaring in een SOC;
  • Je hebt ervaring met Azure Sentinel of een SIEM systeem;
  • Je hebt ervaring met CEF en Syslog;
  • Je hebt ervaring met KQL;
  • Je bent bekend met gangbare IDS/IPS en Firewalls (Cisco, Fortigate, Palo Alto, Sourcefire);
  • Je hebt ervaring met packet analyse en packet capture tools;
  • Een Microsoft certificering als SC-200, SC-300, MS-500 of AZ-500 is een pré;
  • Je hebt een probleemoplossende mentaliteit, je bent klantgericht en neemt graag initiatief;
  • Je neemt eigenaarschap over wat je levert en bent trots op de kwaliteit van het werk;
  • Je staat altijd open om je kennis te verbreden en verdiepen, opgedane kennis deel je graag;
  • Je voelt je thuis in een Agile/Scrum omgeving.

Ben je nieuwsgierig geworden, maar heb je nog een vraag? Neem dan gerust contact op met onze corporate recruiter Marjolein via +31 (0) 6 13 96 42 98.
Direct solliciteren kan natuurlijk ook! Stuur dan je cv naar marjolein@asapcloud.com

 

/door