Hoe ziet jouw werkdag er uit?
We hebben elke ochtend een sync momentje met het team van Detection Engineers. Dan drinken we een kopje koffie en heeft iedereen een moment om te vertellen wat ze die dag ervoor gedaan hebben en wat ze die dag gaan doen. Wat daarna gebeurt is heel verschillend per dag. Het kan zijn dat er vraagstukken vanuit klanten zijn dus dan sluit ik aan bij een klantmeeting. Het kan zijn dat ik met andere teams ga sparren om na te denken over bepaalde soorten detecties. Of we zijn bezig met het daadwerkelijk ontwikkelen van detectie maatregelen met als doel om cyberincidenten zo goed mogelijk te detecteren. Verder houden we ons ook bezig met de nodige documentatie. Degene die daadwerkelijk het cyberincident gaan opvolgen, dat zijn onze analisten. Om dat te kunnen realiseren maken we playbooks voor onze analisten met analyse stappen. En we denken na over de nodige automatisering om waar mogelijk een cyberincident te mitigeren.
Welke kansen krijg je bij Tesorion om jezelf te ontwikkelen?
Het leuke van Tesorion is dat je niet in hokjes wordt geplaatst. Doordat we zoveel verschillende expertise in huis hebben zijn er veel invalshoeken om van te leren. Je kunt hier echt jezelf ontplooien en je sterkste kant naar boven halen. Dat is eigenlijk wat bij mij is gebeurd. Bij Tesorion heb ik de ruimte gekregen om me meer richting de Detection richting te ontwikkelen. Ik ben in eerste instantie begonnen als SOC Consultant en nu ben ik Lead Detection Engineer.
Wat vind je het leukste aan je werk?
Het leukste aan mijn werk vind ik dat ik samen met alle Tesorianen een steentje kan bijdragen in de cyberweerheid van onze klanten. Dat we samen de cybercriminelen buiten spel kunnen zetten.
Wat typeert het werken bij Tesorion?
Binnen Tesorion is heel veel verschillende expertise in huis. Dat maakt het een hele dynamische en leerzame omgeving om in te werken. Buiten dat hebben we ook heel veel lol. We lunchen meestal gezamenlijk en er hangt een hele fijne sfeer.
Wanneer sluit jij met een voldaan gevoel de werkdag af?
Laatst heb ik meegeholpen aan het maken van een automation playbook. Tijdens dit project kon ik me focussen op verschillende technieken om zo geautomatiseerd bepaalde cyberincidenten te mitigeren. Dat heeft me heel veel energie gegeven want nu kunnen we dat op grote schaal toepassen voor al onze klanten.