Medior SOC Analist – Incident Response & Detectie

Ministerie van Justitie en Veiligheid; Den Haag; On-site; EUR 54,000 - 79,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een medior SOC-analist die zelfstandig security events analyseert en complexe incidenten adresseert. Je coördineert containment- en herstelmaatregelen, werkt nauw samen met interne en externe partijen en draagt bij aan continue verbetering van de SOC.

Je combineert analytisch denkwerk met praktische implementatie van detectieregels en use cases, en je bewaakt de kwaliteit van triage, incidentrespons en documentatie in een federatief SOC-stelsel.

Qualifications

• Aantoonbaar HBO of academisch werk- en denkniveau.
• Minimaal 2 jaar werkervaring in één of meerdere SOC's.
• Aantoonbare ervaring met analyses en incident response.
• Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR en NDR.
• Kennis van cybersecurity. Kennis van Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM is een pré.

Responsibilities

• Incidenten onderzoeken, coördineren en helpen om aanpak continu te verbeteren.
• Security events en complexe incidenten zelfstandig analyseren.
• Tijdens incidenten nauw samenwerken met interne en externe partijen voor snelle afhandeling.
• Regie over containment- en herstelmaatregelen en zorg voor goede vastlegging.
• Bijdragen aan professionalisering van het SOC en verbeteren van detectieregels en playbooks.

Skills

Analytisch vermogen

Incident response

Cybersecurity kennis

Agile werken

Education

HBO of academisch werk- en denkniveau

Tools

SIEM

SOAR

EDR

NDR

Job description

Ministerie van Justitie en Veiligheid zoekt een medior SOC-analist die zelfstandig security events analyseert en complexe incidenten adresseert. Je coördineert containment- en herstelmaatregelen, werkt nauw samen met interne en externe partijen en draagt bij aan continue verbetering van de SOC.

Je combineert analytisch denkwerk met praktische implementatie van detectieregels en use cases, en je bewaakt de kwaliteit van triage, incidentrespons en documentatie in een federatief SOC-stelsel.