Senior Cyber Security Analist 36u/w Gouda • DC Professionals

Standplaats: GOUDA Duur: 03-11-2025 - 03-11-2026 Optie tot verlenging: Ja Reageren voor: 10-10-2025 Achtergrond Opdracht De organisatie bevindt zich in een fase van volwassenwording op het gebied van cyberbeveiliging. De basis van het Security Operations Center (SOC) staat, maar men wil naar een hoger niveau. De Justitiële ICT Organisatie (J-IO) zoekt daarom een Senior Cyber Security Analist met diepgaande technische kennis en strategisch inzicht om de digitale weerbaarheid verder te versterken. Opdrachtbeschrijving...

Standplaats: GOUDA
Duur: 03-11-2025 - 03-11-2026
Optie tot verlenging: Ja
Reageren voor: 10-10-2025

Achtergrond Opdracht

De organisatie bevindt zich in een fase van volwassenwording op het gebied van cyberbeveiliging. De basis van het Security Operations Center (SOC) staat, maar men wil naar een hoger niveau. De Justitiële ICT Organisatie (J-IO) zoekt daarom een Senior Cyber Security Analist met diepgaande technische kennis en strategisch inzicht om de digitale weerbaarheid verder te versterken.

Opdrachtbeschrijving (Werkzaamheden en Prestatiedoelstelling)

U fungeert als technisch zwaargewicht binnen het SOC-team, met de focus op de ontwikkeling en automatisering van security operations en incident response. U slaat de brug tussen dreigingsdetectie, logverwerking, infrastructuur en automatisering.

Kerntaken:

•

• Identificeren en analyseren van dreigingen en dit vertalen naar use cases.

• Functioneel beheer van de SIEM-applicaties (finetunen/detectieregels opstellen).

• Ontwikkelen en onderhouden van technische integraties en automatiseringen m.b.v. Python en JavaScript/Node-RED.

• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties (voor betrouwbare, schaalbare dataverwerking).

• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie.

• Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering.

• Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift.

• In staat zijn om infrastructurele componenten en applicaties aan te sluiten aan de SIEM.

• Representeren van het SOC in interne en externe overleggen.

Wensen:
Kandidaat heeft ten minste 5 jaar ervaring met Kubernetes technologie, en is in staat deployments te maken en te troubleshooten.
Kandidaat heeft minimaal 5 jaar ervaring met Elasticsearch en is bij voorkeur in bezit van de "Elastic Certified Engineer" certificering.
Ervaring in een organisatie die ICT diensten verleent aan verschillende tenants/klanten.
Ervaring met het uitvoeren van maturity assessments volgens SOC CMM.
Ervaring met Elastic XDR technologie en gebruik van Elastic i.c.m. Fleet.
Ervaring met Azure Sentinel in een MSSP omgeving.
Gevraagd en ongevraagd adviseren op gebied van security aan projecten, beheerteams, en management (mondeling en schriftelijk).
Deelname aan CIRT/crisis teams.
Offensive kennis ten behoeve van het testen van detectie regels.
Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos met zowel technische experts, opdrachtgeversorganisatie, en IT-managers. Solliciteer nu!