Twan is Teamlead en Security Analist bij Intermax
“Waar ik het meest in gegroeid ben, is volwassenheid en leiderschap.”
Twan begon vijf jaar geleden bij Intermax zonder ervaring in cybersecurity, op een moment dat het Security Operations Center nog volop in ontwikkeling was. Inmiddels is hij doorgegroeid tot Teamlead en heeft hij zowel zichzelf als de dienstverlening binnen het SOC zien groeien.
De verdedigende kant van cybersecurity trok Twan vanaf het begin het meeste aan. Tijdens zijn stages had hij ook ervaring opgedaan met aanvallende technieken, maar die voelden voor hem al snel repeterend. Juist de veelzijdigheid van de verdedigende kant sprak hem aan.
In de afgelopen vijf jaar zag hij niet alleen zijn eigen rol veranderen, maar ook het Security Operations Center flink groeien. Waar de dienst bij zijn start nog nauwelijks beschreven processen en weinig klanten had, telt het SOC inmiddels bijna tien klanten en werkt het team met volwassenheidsmodellen om zich verder te ontwikkelen.
Waar Twan in het begin vooral operationeel bezig was met het opvolgen van alerts, het behandelen van cases en het doen van onderzoek, ziet zijn functie er inmiddels breder uit. Een groot deel van zijn werk bestaat nu uit het verzorgen van klanttrajecten.
“Zeker wanneer je richting senior gaat, ga je veel meer naar klanten toe. Je geeft presentaties, probeert klanten te overtuigen en beantwoordt bijvoorbeeld RFI’s, Requests for Information. Dat zijn echt professionele trajecten waar behoorlijk wat tijd in gaat zitten.”
Daarnaast werkt Twan aan verschillende interne en externe projecten en draait hij mee in de dagelijkse operatie. Binnen het team krijgt ieder teamlid daarbij de verantwoordelijkheid over eigen projecten. Een aantal keer per week staan er cases op zijn naam waarin hij onderzoek doet en communiceert met klanten.
De meeste energie haalt Twan uit het werken met klanten. Samen kijken waar hun risico’s liggen, hun architectuur uitpluizen en bepalen hoe die het beste te verdedigen is. Een jaarlijks terugkerend hoogtepunt daarin zijn de cyberrisicoprofielen, waarin voor een organisatie wordt onderzocht welke risico’s wereldwijd spelen en specifiek relevant zijn voor hun sector en applicatielandschap.
“Je ziet bijvoorbeeld dat aanvallersgroep X via een bepaalde methode werkt en aanvallersgroep Y weer via een andere methode. Vervolgens kun je dat vertalen naar andere klanten: hoe kunnen we hen misschien nog beter beschermen? Dat geeft ook inspiratie voor hoe we detectieregels beter kunnen inrichten.”
Continu onderzoek doen, nieuwe dingen leren en andere omgevingen zien geeft Twan uiteindelijk de meeste energie.
Anderhalf jaar geleden werd Twan teamlead, iets waar hij trots op is, zeker omdat hij dat vertrouwen al op relatief jonge leeftijd kreeg.
“Waar ik het meest in gegroeid ben, is denk ik een stukje volwassenheid en misschien ook wel leiderschap. Je leert dan natuurlijk hoe je een teamlead moet zijn. Daar krijg je hier ook de ruimte en het vertrouwen voor.”
Ook op persoonlijk vlak is hij gegroeid: zijn zelfvertrouwen nam toe en hij investeerde bewust in de omgang met mensen, iets dat vijf jaar geleden nog niet zijn sterkste kant was. Met zijn team kijkt hij ook vooruit. Een paar maanden geleden hield het team een visiesessie over de komende één, twee en drie jaar, met automatisering als belangrijk thema.
“Daardoor houden we meer tijd over voor leuke dingen, zoals onderzoek, en hoeven we minder repeterend werk uit te voeren.”
Twan werkt veel vanuit Eindhoven, verder weg van het kantoor in Rotterdam. Toch voelt die afstand nauwelijks als een drempel.
“Wanneer ik in Rotterdam ben, spreek je weer andere mensen en krijg je van alles mee. Mensen staan voor je klaar. Er is altijd een goede sfeer.”
Daarom komt het Cyber Defense Center ongeveer eens in de drie weken op een vaste dag samen. Naast het samenwerken is er dan ook ruimte voor informeel contact en wordt de dag regelmatig afgesloten met samen eten.
“Dat is denk ik ook iets unieks aan ons team en het zorgt ervoor dat we een goede band met elkaar hebben.”
Ook de cultuur binnen Intermax draagt daaraan bij: “Informeel waar dat kan en formeel waar het moet. Ook als je top-down kijkt, is de organisatie heel toegankelijk. Het MT is toegankelijk en ik denk dat iedereen onderling echt wel die informele sfeer voelt. Misschien zelfs een klein beetje als familie.”
“Continu onderzoek doen, nieuwe dingen leren en andere omgevingen zien geeft mij uiteindelijk de meeste energie.”
“Ik denk dat er niet veel werkgevers zijn waar je zoveel verantwoordelijkheid én vrijheid krijgt om jezelf te ontwikkelen en nieuwe dingen te leren. Je krijgt echt de mogelijkheid om jezelf binnen je functie verder te ontwikkelen.”
Die ruimte om te blijven leren ervaart Twan ook in de praktijk. Zo volgt hij binnenkort een SANS-training, een gerenommeerde training binnen cybersecurity en IT.
“Je kunt SANS een beetje vergelijken met de Champions League onder de trainingen.”
Ook de secundaire arbeidsvoorwaarden zijn, vergeleken met wat hij om zich heen hoort, bijzonder goed geregeld. Voor Twan is dat een extra reden om bij Intermax te blijven.
Wil jij, net als Twan, meebouwen aan een Security Operations Center dat blijft groeien én de ruimte krijgen om jezelf verder te ontwikkelen?
Bekijk onze vacatures →