Medior SOC Analist

Voor onze opdrachtgever Bestuursdepartement zijn wij opzoek naar een Medior SOC Analist. Reageren kan tot uiterlijk 16-10 12:00. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 12

In deze rol analyseer je zelfstandig security events en complexe incidenten. Je voert diepgaand onderzoek uit, bepaalt de impact en brengt de achterliggende oorzaken en mogelijke verbanden in kaart. Door verschillende signalen te correleren, herken je patronen en trends die kunnen wijzen op organisatiebrede of langdurige dreigingen. Tijdens incidenten werk je nauw samen met interne en externe partijen om een snelle, zorgvuldige en goed afgestemde afhandeling te realiseren. Daarbij neem je de regie over containment- en herstelmaatregelen en zorg je dat alle stappen goed worden vastgelegd en opgevolgd. Naast je operationele werkzaamheden speel je een actieve rol in de verdere professionalisering van het SOC. Je verbetert detectieregels, ontwikkelt nieuwe use cases en draagt bij aan de optimalisatie van playbooks en werkwijzen. Ook ondersteun je collega’s, geef je feedback op analyses en help je mee de kwaliteit van onze processen, triage en incidentrespons verder te versterken.

Het SOC JenV is het centrale SOC van het ministerie van Justitie en Veiligheid. Vanuit het Bestuursdepartement staan wij opgesteld om zowel proactief als reactief cyberdreigingen te detecteren en deze middels eerstelijns response te mitigeren. Daarnaast ondersteunt het SOC JenV de organisaties binnen JenV op het gebied van Detectie en Response. Hiervoor wordt er veel samengewerkt met de decentrale SOC's binnen JenV en met organisaties binnen de Rijksoverheid. Je komt te werken in een gezellig, groeiend team met een stevige ambitie. Aan jouw input wordt veel waarde gehecht en er is veel ruimte om jezelf te ontwikkelen en om werkzaamheden op te pakken waar je interesse naar uit gaat.

• Aantoonbaar HBO of academisch werk- en denkniveau
• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist
• Aantoonbare ervaring als analist met het analyseren van incidenten en het uitvoeren van incident response.
• Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR
• De kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift. (Dit blijkt uit het cv en de interviews.)

• aantoonbare ervaring met minimaal X van de volgende technieken: SIEM, SOAR, EDR en NDR.
• ervaring met het behandelen en analyseren van X aantal complexe cybersecurity incidenten
• aantoonbare kennis van minimaal X van de volgende methodieken en frameworks: Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.
• ervaring met Elastic SIEM X jaar.

Schaal 12