Vanaf september van dit jaar zetten wij security operations center analisten (SOC-analisten) en software ontwikkelaars in low code in. Met deze diensten vullen we ons huidig dienstenpakket van software testing, support processes, software ontwikkeling (high), business intelligence, MBPS verder aan. Weerom blinken onze consultants uit in deze activiteiten!
Zoals eerder aangekondigd werd onze interne ‘Academy’ boven de doopvont gehouden, een soort intern opleidingscentrum. Twee opleidingstrajecten krijgen dit jaar extra aandacht, met name OutSystems (low code) en die van SOC.
SOC-analisten
Midden september heeft een eerste groep van 4 SOC-analisten hun opleiding succesvol afgerond. We koesteren de ambitie om jaarlijks een 10 à 15 SOC-analisten dit opleidingstraject te laten volgen. De opleiding wordt in samenwerking met DPI/Toreon georganiseerd. De kandidaten voor deze training hebben een gedegen IT-vooropleiding achter de rug en een gedegen kennis, ervaring en/of interesse in ‘netwerken’.
Naast een focus op ‘netwerken’, volgen de cursisten een opleidingstraject dat zal leiden tot een certificatie als Cybrary SOC Analyst Level 1. Daarna gaan zij in de praktijk, op een online bedrijfsomgeving, in teams aanvallen en detectiescenario’s uitvoeren. Hierbij detecteren, onderzoeken en reageren ze op bedreigingen met Microsoft Azure Sintenel, Azure Defender en Microsoft 365 Defender. Vervolgens worden zij via een inlooptraject bij klanten ingezet.
Na het volgen van het opleidingstraject zijn onze SOC-analisten in staat om:
Dagelijks security meldingen te analyseren;
SIEM (Security Incident en Event Management) waarschuwingen te bekijken en hun relevantie en hoogdringendheid te evalueren;
Triage van waarschuwingen uit te voeren zodat er zich geen echt beveiligingsincident voordoet;
Toezicht te houden op en het configureren van security monitoring systemen/tools;
Analyses uit te voeren rond bedreigingen en kwetsbaarheden.
Software ontwikkelaars in low code
Een 30-tal consultants zijn inmiddels klaar om ingezet te worden als software ontwikkelaar in low code. De opleiding werd toegespitst op het aanleren van OutSystems, maar ook in andere platformen zoals bijvoorbeeld Mendix kunnen deze consultants worden ingezet. Een opleiding voor een bijkomende 30-tal consultants tegen het einde van dit jaar staat nog op de planning.
Na het volgen van deze opleiding kunnen zij zelfstandig een volledige “Reactive Web” applicatie bouwen die:
Meerdere database tabellen bevat met onderlinge relaties.
Schermen met een moderne UI kan bouwen op basis van deze tabellen:
Voor desktop en mobiele browsers (responsive);
Om data weer te geven als lijsten en detail schermen;
Om data te kunnen wijzigen en wegschrijven naar de database.
Logica kan toevoegen aan de applicatie, bijvoorbeeld:
Validaties van invoer door gebruikers;
Toevoegen van audit informatie aan database;
Scheiden van functionaliteit op basis van rollen.
Opgebouwd is uit meerdere modules:
Verdeeld n.a.v business logica, data, schermen in de juiste laag volgens het OutSystems Architecture Canvas.
Integraties kan bouwen met externe applicaties:
Via het aanroepen en bouwen van REST API’s.
