Medior Security Analist (SOC)

Overheidzzp; Den Haag; On-site; EUR 65,000 - 90,000; Full time

Job summary

Overheidzzp zoekt een medior security analist voor het SSC-ICT Security Operations Center. Je monitort en analyseert logdata, signaleert incidenten en draagt oplossingen aan om dreigingen weg te nemen.

Je werkt aan verbetering van tooling, detectie en werkwijzen, en levert een bijdrage aan een sterker SOC binnen de overheid. Een detacheringsovereenkomst is mogelijk.

Qualifications

• Minimaal HBO werk- en denkniveau, bij voorkeur in cybersecurity, informatica of informatiekunde.
• Aantoonbare ervaring met SIEM-tooling (bij voorkeur Splunk).
• Certificeringen zoals GCIH, CySA+, ECIH, BTL2 of CCSP zijn welkom.
• Werkervaring in een Security Operations Center als Medior Analist is een plus.

Responsibilities

• Volgen en interpreteren van events en incidenten.
• Bijdragen aan het verbeteren van tooling, detectie en werkwijzen in het SOC.
• Draagt bij aan het beheer van tooling en ontwikkeling van use cases.

Skills

Pro-actief

Communicatief vaardig

Teamplayer

Integer

Luisteren/doorvragen

Education

HBO werk- en denkniveau

Tools

Splunk

BIO/ISO 27001/2/NIST

Job description

Over de functie

In het kort: Je gaat als medior security analist in het SOC security-incidenten monitoren, analyseren en oplossen, logdata interpreteren en meewerken aan het verbeteren van tooling, detectie en werkwijzen om cyberdreigingen te verminderen.

Organisatiebeschrijving

SSC-ICT

Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT

Aan het begin van dit millennium verzorgden alle ministeries zelf – en onafhankelijk van elkaar – de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?

SSC-ICT Is Uitgegroeid Tot Een Organisatie Van Circa 1.200 Medewerkers En Draagt Bij Aan Een Eigentijdse Rijksdienst Met Veilige, Flexibele En Slagvaardige ICT-diensten. Wij Verlenen Deze Diensten Aan De Volgende Ministeries

• Binnenlandse Zaken en Koninkrijksrelaties
• Justitie en Veiligheid
• Buitenlandse Zaken
• Infrastructuur en Waterstaat
• Sociale Zaken en Werkgelegenheid
• Volksgezondheid, Welzijn en Sport
• Financiën

ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?

SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn. Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

SSC-ICT

Chief Technology Office (CTO)

CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie. Deze eenheid fungeert tevens als CIO-office.

Functieomschrijving

Als Medior Security Analist bij het SSC-ICT Security Operations Center draag je bij aan de weerbaarheid van de Rijksoverheid tegen hackpogingen en cyberdreigingen. Dit doe je door events en incidenten op te volgen die we zelf signaleren of die binnenkomen vanuit onze partners. Je monitort, interpreteert en associeert logdata en komt dan met doordachte oplossingen om dreigingen weg te nemen. Als medior heb je de bevoegdheden om oplossingen aan te dragen en werk je mee in alle incidenten.

Naast je werk in de dagelijkse operatie draag je bij aan een sterker Security Operations Center. Je werkt dan bijvoorbeeld mee aan het beheer en onderhoud van tooling, het verbeteren van detectie door ontwikkeling van usecases, of het optimaliseren van de werkwijze.

Eisen

• Dienstverband: Detachering
• Je beschikt over minimaal HBO werk- en denkniveau. Bij voorkeur op het gebied van cybersecurity, informatica of informatiekunde
• In het bezit van 1 van de volgende certificaten: GCIH, CySA+ (Cybersecurity Analyst+), ECIH (Certified Incident Handler – EC Council), BTL2 (Blue Team Level 2 – Security Blue Team) of SSCP (Systems Security Certified Practitioner ((ISC)²).

Wensen

• Aantoonbare ervaring met een SIEM-tooling bij voorkeur Splunk (maximaal te behalen punten: 200)
• Ervaring met beheer- en beveiligingsmethodieken zoals BIO, ISO 27001/2 en/of NIST (maximaal te behalen punten: 100)
• In het bezit van Security Certificeringen bijvoorbeeld GMON, GCFA, GCFE, GPEN en/of GCIA (maximaal te behalen punten: 100)
• Ervaring met het werken binnen een Security Operactions center als Medior Analist (maximaal te behalen punten: 100)
• De kandidaat beschikt over een B-screening in een zelfde of vergelijkbare functie bij de overheid. (maximaal te behalen punten: 50)
• Kandidaat begrijpt de opdracht en past binnen de organisatie. (maximaal te behalen punten: 100)

Competenties

• Pro-actief (maximaal te behalen punten: 150, onderdeel van competenties)
• Communicatief vaardig (maximaal te behalen punten: 150, onderdeel van competenties)
• Teamplayer (maximaal te behalen punten: 150, onderdeel van competenties)
• Integer (maximaal te behalen punten: 150, onderdeel van competenties)
• Luisteren, samenvatten en doorvragen (maximaal te behalen punten: 150, onderdeel van competenties)

Overige informatie

• Optie tot verlenging: Ja, max. 6 maanden
• Gespreksdatum: tussen 1 en 8 oktober 2026
• Dienstverband: Detachering

Over de opdrachtgever

Shared Service Center-ICT (SSC-ICT) is een organisatie die zich richt op het leveren van ICT-diensten en -oplossingen voor diverse overheidsorganisaties. Als gedeelde serviceprovider verzorgt SSC-ICT IT-ondersteuning en -services voor zijn klanten, waaronder ministeries, uitvoeringsorganisaties en andere overheidsinstanties. Met een focus op efficiëntie en kwaliteit biedt SSC-ICT een breed scala aan ICT-diensten om de digitale infrastructuur van de overheid te ondersteunen en te versterken.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.