Medior SOC Analist

Bright-Professionals; Den Haag; On-site; EUR 65,000 - 85,000; Full time

Job summary

Bright-Professionals zoekt een Medior SOC Analist voor het JenV SOC, gericht op detectie en respons tegen cyberdreigingen. Je analyseert security events en coördineert incidentafhandeling in nauwe samenwerking met diverse stakeholders.

Je werkt aan containment, herstel en het verbeteren van regels en playbooks, met ruimte voor professionele ontwikkeling binnen een groeiend team.

Qualifications

• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
• Aantoonbare ervaring met het analyseren van security-incidenten en incident response.
• Aantoonbare ervaring met SOC-tooling (SIEM, SOAR, EDR en/of NDR).
• Vloeiende beheersing van de Nederlandse taal in woord en schrift.

Responsibilities

• Analyseer security events en complexe incidenten en voer diepgaand onderzoek uit.
• Bepaal impact en oorzaken en correlateer signalen om patronen te herkennen.
• Werk nauw samen met interne en externe partijen voor snelle en zorgvuldige afhandeling.
• Neem regie over containment- en herstelmaatregelen en leg alles vast.
• Verbeter detectieregels, ontwikkel use cases en optimaliseer playbooks.
• Ondersteun collega’s en draag bij aan professionalisering van triage en incidentrespons.

Skills

SOC-analist ervaring

Incident response

Dutch language proficiency

Education

HBO/WO niveau

Tools

SIEM

SOAR

EDR

NDR

Job description

Voor Ministerie van Justitie en Veiligheid zoeken wij een Medior SOC Analist. Je werkt voor het SOC JenV, het centrale Security Operations Center van het ministerie van Justitie en Veiligheid. Vanuit het Bestuursdepartement staan zij opgesteld om zowel proactief als reactief cyberdreigingen te detecteren en middels eerstelijns response te mitigeren.

Het SOC ondersteunt organisaties binnen JenV op het gebied van Detectie en Response en werkt nauw samen met decentrale SOC's binnen JenV en met andere rijksorganisaties. Je komt te werken in een groeiend, betrokken team met een stevige ambitie, waar jouw input wordt gewaardeerd en je veel ruimte krijgt om jezelf te ontwikkelen en eigen initiatief te nemen.

Het SOC is volop in ontwikkeling en werkt binnen een federatief SOC-stelsel aan één gezamenlijk situationeel beeld, sterke detectie en effectieve incidentrespons. In deze rol onderzoek en coördineer je incidenten die impact kunnen hebben op meerdere JenV-onderdelen en draag je bij aan het verder professionaliseren en toekomstbestendig maken van het SOC.

Werkzaamheden

• Je analyseert security events en complexe incidenten en voert diepgaand onderzoek uit.
• Je bepaalt impact, achterliggende oorzaken en verbanden; je correleert signalen om patronen en trends te herkennen.
• Je werkt nauw samen met interne en externe partijen voor snelle en zorgvuldige afhandeling van incidenten.
• Je neemt regie over containment- en herstelmaatregelen en zorgt voor volledige vastlegging en opvolging.
• Je verbetert detectieregels, ontwikkelt nieuwe use cases en optimaliseert playbooks en werkwijzen.
• Je ondersteunt collega’s, geeft feedback op analyses en draagt bij aan verdere professionalisering van triage en incidentrespons.

Jouw profiel

• Je weet snel de kernvraag in complexe materie boven tafel te krijgen.
• Je overziet diverse belangen in een complex veld en kunt ondanks tegenstellingen effectief handelen.
• Je bent deskundig en zet kennis en (werk)ervaring snel en doelgericht in.
• Je kunt je goed uitdrukken, bent sociaal vaardig en communiceert effectief met verschillende stakeholders.
• Je past binnen het team: je bent communicatief vaardig, secuur, stressbestendig, flexibel en past je snel aan veranderende omstandigheden aan.

Functie-eisen

• Je hebt minimaal 4 jaar aantoonbare werkervaring als SOC-analist
• Je hebt aantoonbare ervaring met het analyseren van security-incidenten en het uitvoeren van incident response
• Je hebt aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR en/of NDR
• Je beheerst de Nederlandse taal vloeiend in woord en geschrift

Functie-wensen

• Je hebt aantoonbare ervaring met technieken zoals SIEM, SOAR, EDR en NDR
• Je hebt ervaring met het behandelen en analyseren van complexe cybersecurity-incidenten
• Je hebt aantoonbare kennis van methodieken en frameworks zoals Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM
• Bij voorkeur heb je ervaring met Elastic SIEM

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-11-2026
• Opleidingsniveau HBO, WO