Medior SOC Analist - Incidentrespons & Detectieverbetering

Ministerie van Justitie en Veiligheid; Den Haag; On-site; EUR 39,000 - 56,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

OV-reiskostenvergoeding woon-werkverke

Studiefaciliteiten

Bedrijfsfitness

Job summary

Het Security Operations Center (SOC) van het Ministerie van Justitie en Veiligheid is volop in ontwikkeling. Wij zoeken een medior SOC-analist die incidenten onderzoekt, coördineert en helpt onze aanpak continu te verbeteren.

Je analyseert zelfstandig security events en complexe incidenten, bepaalt de impact en werkt nauw samen met interne en externe partijen voor snelle en zorgvuldige afhandeling. Je draagt bij aan het verbeteren van detectieregels en playbooks en helpt mee de SOC verder te

Qualifications

• Beschikking over HBO- of academisch werk- en denkniveau.
• Minimaal 2 jaar ervaring binnen één of meerdere SOC's.
• Aantoonbare ervaring met analyses en incident response.
• Aantoonbare ervaring met SOC-tooling (SIEM, SOAR, EDR, NDR).
• Kennis van cybersecurity; Agile, NIST CSF, MITRE ATT&CK is een pré.

Responsibilities

• Incidenten onderzoeken en coördineren.
• Impact bepalen en oorzaken en verbanden in kaart brengen.
• Patronen en trends herkennen door signalen te correleren.
• Containment- en herstelmaatregelen regisseren en documenteren.
• Bijdragen aan professionalisering van het SOC: regels, use cases en playbooks.

Skills

Incidentanalyse

Coördinatie

Analytisch denkvermogen

Samenwerken

Education

HBO- of academisch werk- en denkniveau

Tools

SIEM

SOAR

EDR

NDR

Job description

Het Security Operations Center (SOC) van het Ministerie van Justitie en Veiligheid is volop in ontwikkeling. Wij zoeken een medior SOC-analist die incidenten onderzoekt, coördineert en helpt onze aanpak continu te verbeteren.

Je analyseert zelfstandig security events en complexe incidenten, bepaalt de impact en werkt nauw samen met interne en externe partijen voor snelle en zorgvuldige afhandeling. Je draagt bij aan het verbeteren van detectieregels en playbooks en helpt mee de SOC verder te