Cybersecurity SOC analist

Kamer van Koophandel; Utrecht; Hybrid; EUR 67,276 - 80,584; Full time

Benefits offered by this job

40 vakantiedagen incl. ADV

Shuttel reiskostenkaart

Hybride werken op Utrecht-locatie

Thuiswerkplek vergoeding

Job summary

Kamer van Koophandel zoekt een ervaren SOC-analist voor het bewaken en verbeteren van security‑respons en incidentafhandeling. Je werkt binnen een multimodule security‑architectuur en rapporteert aan het CSIRT‑team.

Je werkt in een hybride model met kantoor in Utrecht en krijgt verantwoordelijkheid voor incidentanalyse, processen en playbooks, met ruimte voor professionele ontwikkeling en certificeringen.

Qualifications

• Minimaal 5 jaar ervaring als analist bij een SOC.
• Ervaring met Security Operation Center operaties.
• Bekendheid met SIEM‑platformen, use‑case, playbook ontwikkeling en tuning.
• Beschikking over security certificeringen zoals CSA, SC200 of vergelijkbaar.
• Kennis van GDPR/AVG en relevante wetgeving.
• Goede schriftelijke en mondelinge communicatieve vaardigheden in Nederlands en Engels.

Responsibilities

• Regelmatige monitoring en analyse van security‑incidenten volgens kaders.
• Afstemming met regie en oplosgroepen bij tijdig oplossen van incidenten.
• Documenteren van incident‑resultaten en uitgevoerde handelingen.
• Ontwikkelen en valideren van het Incident Response Plan.
• Periodieke kwetsbaarheidsanalyses naar bedreigingen uitvoeren en rapporteren.

Skills

SOC ervaring

SIEM vaardigheden

Incidentrespons

Threat intelligence

ISO/NIST/Mitre kennis

Education

MBO+/HBO diploma

Tools

Syslog BSD

Syslog IETF

CEF

Topdesk

Microsoft Cloud

Job description

Cyber Security Operations

Binnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met één gezamenlijk doel; de KVK een veiligere plek maken. De ontwikkelingen rondom het onderwerp security gaan steeds sneller en vormen een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het werkt in scrumteams aan ontwikkeling en beheer, samengevoegd met multidisciplinaire expertise.

Wat ga je doen?

De kandidaat werkt proactief en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van de KvK. Hieronder vallen:

• Reguliere monitoring en analyse van security‑incidenten volgens afgesproken kaders;
• Afstemming met diverse oplosgroepen en regie bij het tijdig oplossen van security‑incidenten;
• Documenteren van incident‑resultaten en uitgevoerde handelingen;
• Ontwikkelen, onderhouden en valideren van het Incident Response Plan;
• Bijdragen aan de verbetering en validatie van het incident afhandelingsproces;
• Periodieke kwetsbaarheidsanalyses naar bedreigingen uitvoeren volgens afgesproken kaders en indien nodig na penetratietesten;
• Samenwerken met het Cyber Security Incident Response Team (CSIRT);
• Bepalen, in samenspraak met ontwikkelteams, de inhoud en diepgang van penetratietesten;
• Periodieke rapportages over de operationele security resultaten en bijdragen aan verbeteractiviteiten;
• Meten van effectiviteit detectie incidenten en response;
• Analyseren van cybersecurity‑controls en mitigatie‑acties na een incident;
• Ontwikkelen en implementeren van testmethoden voor incidentafhandeling;
• Onderzoeken van vraagstukken op het gebied van IT‑security;
• Periodieke beoordelingen van geleverde producten en diensten uitvoeren;
• Opstellen van risicoclassificaties binnen verschillende IT‑security‑gebieden;
• Geven van gevraagd en ongevraagd advies over IT‑security‑vraagstukken;
• Onderhouden en valideren van use‑cases en playbooks;
• Samenwerken met het CSIRT;

Wat neem je mee?

De kandidaat werkt binnen een bestaande security‑architectuur en informatiebeveiligingsnormen, standaarden en frameworks (bijv. ISO, NIST, Mitre). Hij/zij communiceert zelfstandig en teamgericht, schrijft duidelijke rapportages en denkt kritisch mee over detectie, monitoring en response.

• MBO+ / HBO diploma of gelijkwaardig, met een goed begrip van het vakgebied;
• Monteling en schriftelijke vaardigheden in het Nederlands en Engels;
• Bezit van security certificeringen zoals CSA, SC200 of vergelijkbaar;
• Ervaring met SIEM‑platformen, use‑case en playbook ontwikkeling en tuning;
• Ervaring met log‑management systemen (Syslog‑BSD, Syslog‑IETF, CEF);
• Beheersing van cloud‑infrastructuur, servers, besturingssystemen en hypervisors;
• Sterk in het analyseren en corrigerende reageren op cyber‑dreigingen;
• Bekendheid met GDPR/AVG, WDO, WBNI, eIDAS en andere relevante wetgeving;
• Logistieke en operationele kennis van incident response tools (Topdesk, Microsoft enz.).

Ervaring

• Minimaal 5 jaar ervaring als analist bij een SOC;
• Ervaring met Security Operation Center operaties;
• Bekendheid met SIEM‑platformen, use‑case, playbook ontwikkeling en tuning;
• Verbeteren van incidentprocessen en best practices;
• Ervaring met incident tools zoals Topdesk en Microsoft;
• Bekendheid met offensieve en defensieve concepten, besturingssysteem‑ en hypervisor‑beveiliging, netwerk‑beveiliging;
• Kennis van cyber‑dreigingen, aanval proceduers, systeem‑scans en vulnerabilities;
• Ervaring met Cloud‑platformen (Microsoft Cloud), automatisering en optimalisatie;
• Ervaring met Computer Security Incident Response Team (CSIRT) operaties;

Wat bieden wij?

Werken bij KVK betekent jouw expertise inzetten in een dynamische omgeving, met vrijheid en de mogelijkheid om te groeien. Wij bieden:

• Een interessante functie van 32 tot 40 uur per week;
• Een salaris volgens functie‑schchaal 11, met een maximum van €6.624,59 per maand (op basis van 38 uur per week);
• Een individueel keuzebudget van 16,5% van het bruto‑salaris;
• Secundaire arbeidsvoorwaarden volgens CAO Rijk (studiefaciliteiten, bedrijfsfitness);
• Volledige reiskostenvergoeding via een Shuttel vervoerskaart;
• 40 vakantiedagen, inclusief 12 ADV‑dagen op basis van een 40‑urige werkweek;
• Een goede pensioenregeling;
• Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling;
• Na één jaar een vast contract bij goed functioneren;
• Hybride werken in een inspirerend team op locatie Utrecht;
• Een vergoeding voor het inrichten van een goede thuiswerkplek;
• Een thuiswerkvergoeding van €2,45 per dag.

Waar kom je te werken?

De missie van KVK is om onmisbaar te zijn voor veilig én verantwoord zakendoen in Nederland. We laten ondernemers starten, innoveren en groeien, zowel binnen- als buitenland. Onze dienstverlening is gericht op digitaal gemak, eenvoud en snelheid, met persoonlijke aandacht waar gewenst. We beheren het Handelsregister en leveren informatie, diensten en producten aan ondernemers.

Essentiële vereisten

Voor deze functie is uitgebreide ervaring met de Nederlandse taal vereist.

Gelijke kansen

Wij verwelkomen iedereen en geloven dat diverse achtergronden, talenten en ervaringen elkaar versterken. Op deze pagina lees je hoe we bouwen aan een werkomgeving waar iedereen zich thuis voelt.