Een geanonimiseerd voorbeeld uit onze Security-community, waar het moeilijke deel was mensen te vinden die zowel een netwerkschema als een onderstation lezen.
Start een gesprekEen Nederlands nutsbedrijf in de nabijheid van het net bouwde onder toezichtdruk een eigen detectiecapaciteit op. Bestaande kandidaten kenden SIEM-tooling maar hadden nooit gewerkt in een omgeving waar je een toestel niet zomaar kunt isoleren.
We definieerden de rollen rond OT-ervaring in plaats van toolnamen en putten uit specialisten met een industrie- en energieachtergrond, ook mensen die niet actief zochten. De screening bevatte een scenariogesprek met de OT-verantwoordelijke van de klant.
Een lead detection engineer en twee analisten kwamen over vier maanden aan boord, en de eerste playbooks werden geschreven met productie mee aan tafel. De klant werft junior analisten nu zelf aan, wat de bedoelde eindsituatie was.
De richtlijn creëerde vraag naar twee heel verschillende profielen, en de meeste organisaties budgetteren er maar één.
Case: een Business Continuity Management-consultant voor een grote verzekeraarEen grote verzekeraar zocht maandenlang een BCM-consultant die binnen een medior budget paste.
Case: een Telco Engineer voor het nieuwe gebouw van een publieke mediaorganisatieEen grote publieke mediaorganisatie had een zeldzame connectiviteitsspecialist nodig voor haar IP-gebaseerde media-infrastructuur.