Medior SOC Analist • SIEM & Incident Response • Cybersecurity

Dceni; Den Haag; À distance; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Dceni zoekt twee Medior SOC-Analisten die bijdragen aan detectie, analyse en afhandeling van cybersecurity-incidenten binnen een Security Operations Center.

Je werkt proactief aan detectiemogelijkheden en versterkt de digitale weerbaarheid van de organisatie in nauwe samenwerking met interne en externe securityteams.

Qualifications

• Aantoonbaar HBO- of academisch werk- en denkniveau.
• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
• Aantoonbare ervaring met het analyseren van cybersecurity-incidenten en incident response.
• Aantoonbare ervaring met SOC-tooling zoals SIEM, SOAR, EDR of NDR.
• Vloeiende beheersing van de Nederlandse taal.
• Analytisch vermogen en de capaciteit om complexiteit te doorzien.

Responsabilités

• Analyseren van security events en incidenten en uitvoeren van technisch onderzoek.
• Bepalen van impact en onderliggende oorzaken van beveiligingsincidenten.
• Correleren van signalen om dreigingen te herkennen en incidenten te coördineren.
• Samenwerken met interne en externe securityteams voor snelle incidentafhandeling.
• Coördineren van containment en herstelmaatregelen.

Connaissances

Incidentanalyse

Analytisch denken

Snel kern van een incident vinden

Formation

HBO/academisch niveau

Outils

SIEM

SOAR

EDR

NDR

Elastic SIEM

Description du poste

Voor een grote overheidsorganisatie zoeken wij twee Medior SOC Analisten die bijdragen aan het detecteren, analyseren en afhandelen van cybersecurity-incidenten. Je werkt binnen een Security Operations Center (SOC) aan effectieve incidentrespons, het verbeteren van detectiemogelijkheden en het versterken van de digitale weerbaarheid van de organisatie.

Rol & context

Je komt terecht in een groeiend Security Operations Center dat zich richt op het proactief en reactief detecteren van cyberdreigingen en het uitvoeren van eerstelijns incidentrespons. Binnen een federatief SOC-stelsel wordt samengewerkt met verschillende securityteams om een gezamenlijk beeld van cyberdreigingen te ontwikkelen en incidenten effectief aan te pakken.

Als Medior SOC Analist onderzoek je complexe beveiligingsincidenten, bepaal je de impact en coördineer je passende maatregelen. Je werkt nauw samen met interne en externe partijen en draagt bij aan het verder professionaliseren van detectie, triage en incidentrespons.

Je krijgt ruimte om initiatief te nemen, verantwoordelijkheid te dragen en verbeteringen door te voeren binnen een omgeving waar cybersecurity-incidenten gevolgen kunnen hebben voor meerdere organisatieonderdelen.

Werkzaamheden

• Analyseren van security events en complexe cybersecurity-incidenten en uitvoeren van diepgaand technisch onderzoek.
• Vaststellen van de impact, achterliggende oorzaken en onderlinge verbanden van beveiligingsincidenten.
• Correleren van signalen om patronen, trends en potentiële cyberdreigingen te herkennen.
• Samenwerken met interne en externe securityteams voor een snelle en zorgvuldige incidentafhandeling.
• Coördineren van containment- en herstelmaatregelen bij cybersecurity-incidenten.
• Zorgdragen voor volledige registratie, documentatie en opvolging van incidenten.
• Verbeteren en optimaliseren van bestaande detectieregels.
• Ontwikkelen van nieuwe security use cases voor het herkennen van dreigingen en afwijkend gedrag.
• Optimaliseren van playbooks, procedures en werkwijzen voor incidentrespons.
• Ondersteunen van collega's, beoordelen van analyses en geven van inhoudelijke feedback.
• Bijdragen aan de verdere professionalisering van securitymonitoring, triage en incidentrespons.

Eisen

• Aantoonbaar HBO- of academisch werk- en denkniveau.
• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
• Aantoonbare ervaring met het analyseren van cybersecurity-incidenten en het uitvoeren van incident response.
• Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR.
• Vloeiende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.
• Vermogen om complexe securityvraagstukken te analyseren en snel tot de kern van een incident te komen.
• In staat om verschillende belangen binnen een complexe organisatie te overzien en effectief samen te werken.
• Deskundige, zelfstandige en resultaatgerichte werkhouding.
• Goede communicatieve en sociale vaardigheden.
• Secuur, stressbestendig, flexibel en in staat om je aan te passen aan veranderende omstandigheden.
• Een voldoende beoordeling op ieder interviewcriterium is noodzakelijk om voor gunning in aanmerking te komen.
• Aanleveren van een recent CV en korte motivatie in Word, inclusief beschikbaarheid, eventuele geplande vakanties en all-in uurtarief exclusief btw.

Pré’s

• Ervaring met meerdere SOC-technologieën, waaronder SIEM, SOAR, EDR en NDR.
• Ervaring met het behandelen en analyseren van complexe cybersecurity-incidenten.
• Kennis van methodieken en frameworks zoals Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.
• Ervaring met Elastic SIEM.

Praktische informatie

• Start: 1 november 2026
• Looptijd: 6 maanden
• Uren: 36 uur per week
• Locatie: Den Haag
• Soort opdracht: payrolling
• Reageren t/m: 15 oktober 2026, 12:00 uur
• Kenmerk DC&I: 202610070