Lead Security Incident Response & SOC (Remote)

IVO Rechtspraak; Utrecht; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Thuiswerkvergoeding

Keuzebudget

Opleidingsmogelijkheden

Pensioen ABP

Gratis OV

Job summary

IVO Rechtspraak zoekt een senior security-analist die bij ernstige security-incidenten de leiding neemt. Je brengt de juiste specialisten bij elkaar, coördineert het onderzoek en bewaakt de voortgang van analyse tot herstel en evaluatie, en vertaalt bevindingen naar heldere adviezen voor alle betrokkenen.

Je staat extern zichtbaar buiten het SOC, bouwt netwerken en werkt samen met security champions en de IB-afdeling.

Qualifications

• HBO denk- en werkniveau.
• Meer dan 6 jaar ervaring als security analyst of incidentrespons, inclusief leiding/coördinatie van complexe onderzoeken.
• Diepgaande kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons, plus ervaring met securitytools als Splunk, Defender XDR en Azure.
• Ervaring met threat hunting, scenarioanalyse, detectievalidatie en het verbeteren van use cases.
• Ervaring met het verbeteren van SOC-processen en tooling, zelfstandig uitvoeren van verbeterprojecten en relevante beveiligingsnormen zoals de BIO.
• CISSP of een aantoonbaar gelijkwaardig senior kennis- en ervaringsniveau; een technische specialisatie, bijvoorbeeld een SANS-certificering.

Responsibilities

• Leiden van security-incidenten met grote impact en coördineren van specialisten.
• Bewaken voortgang van onderzoek, van analyse tot herstel en evaluatie.
• Verzamelen signalen bij andere afdelingen en terugkoppelen naar organisatie.
• Verbeteren detecties, werkwijzen en tooling op basis van dreigingen.

Skills

Security incident management

Threat hunting

Security architecture

SOC process improvement

Lead investigations

Education

HBO niveau

CISSP of gelijkwaardig

Tools

Splunk

Microsoft Defender XDR

Azure

Job description

IVO Rechtspraak zoekt een senior security-analist die bij ernstige security-incidenten de leiding neemt. Je brengt de juiste specialisten bij elkaar, coördineert het onderzoek en bewaakt de voortgang van analyse tot herstel en evaluatie, en vertaalt bevindingen naar heldere adviezen voor alle betrokkenen.

Je staat extern zichtbaar buiten het SOC, bouwt netwerken en werkt samen met security champions en de IB-afdeling.