Medior SOC Security Analist

WorkBuddy; Den Haag; Hybrid; EUR 56,000 - 62,000; Full time

Benefits offered by this job

Hybride werken vanuit Den Haag

Detachering via Workbuddy

Job summary

SSC-ICT zoekt een Medior SOC Security Analist voor het Security Operations Center in Den Haag. Je analyseert beveiligingsgebeurtenissen en incidenten en draagt bij aan verbetering van SOC-processen.

Je beschikt over HBO werk- en denkniveau en minimaal één certificering zoals GCIH of CySA+. Je werkt hybride vanuit Den Haag en werkt aan securitymonitoring, loganalyse en incidentrespons, met detachering via Workbuddy.

Qualifications

• Minimaal HBO werk- en denkniveau vereist.
• Certificering vereist: GCIH, CySA+, ECIH, BTL2 of SSCP.
• Ervaring met securitymonitoring en SOC-activiteiten.
• Ervaring met SIEM-tooling, bij voorkeur Splunk.

Responsibilities

• Security-events en incidenten monitoren en opvolgen
• Logdata interpreteren, analyseren en met elkaar in verband brengen
• Security-incidenten onderzoeken en oplossingen aandragen
• Meewerken aan de afhandeling van verschillende typen incidenten
• Bijdragen aan beheer en onderhoud van SOC-tooling
• Detectiemogelijkheden verbeteren door usecases te ontwikkelen
• Werkwijzen binnen het Security Operations Center verder optimaliseren

Skills

Security monitoring

Log analysis

Incident response

SOC operations

Education

HBO-werk- en denkniveau

Tools

Splunk

Job description

Wat kun je verwachten?

Voor het Security Operations Center van SSC-ICT zoeken we een Medior SOC Security Analist met minimaal HBO werk- en denkniveau. Voor deze opdracht moet je beschikken over minimaal één van de securitycertificeringen GCIH, CySA+, ECIH, BTL2 of SSCP. Je analyseert beveiligingsgebeurtenissen en incidenten en draagt tegelijkertijd bij aan verdere verbetering van het SOC.

• €5.000 – €5.600 bruto per maand o.b.v. 40 uur
• 36 uur per week
• Hybride werken vanuit Den Haag
• Detachering via Workbuddy
• Opdracht van 12 oktober tot en met 31 december 2026
• Focus op securitymonitoring, incidentanalyse en SOC-verbetering

Knock-outcriteria

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je beschikt over minimaal HBO werk- en denkniveau. Een achtergrond in cybersecurity, informatica of informatiekunde heeft de voorkeur.
• Je bent in het bezit van minimaal één van de volgende certificeringen: GCIH, CySA+, ECIH, BTL2 of SSCP.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Wat ga je doen?

Als Security Analist draag je bij aan de digitale weerbaarheid van de Rijksoverheid tegen hackpogingen en andere cyberdreigingen.

• Security-events en incidenten monitoren en opvolgen
• Logdata interpreteren, analyseren en met elkaar in verband brengen
• Security-incidenten onderzoeken en oplossingen aandragen
• Meewerken aan de afhandeling van verschillende typen incidenten
• Bijdragen aan beheer en onderhoud van SOC-tooling
• Detectiemogelijkheden verbeteren door usecases te ontwikkelen
• Werkwijzen binnen het Security Operations Center verder optimaliseren

Wat breng jij mee?

Je combineert technische securitykennis met een analytische en samenwerkingsgerichte werkwijze.

• Je werkt proactief
• Je communiceert duidelijk
• Je werkt gemakkelijk samen binnen een team
• Je gaat integer om met gevoelige informatie
• Je kunt goed luisteren, samenvatten en doorvragen
• Je kunt securitygebeurtenissen analyseren en vertalen naar concrete acties

Aanvullende wensen

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• aantoonbare ervaring met SIEM-tooling, bij voorkeur Splunk;
• ervaring met BIO, ISO 27001/27002 en/of NIST;
• aanvullende securitycertificeringen zoals GMON, GCFA, GCFE, GPEN en/of GCIA;
• ervaring als Medior Analist binnen een Security Operations Center;
• een B-screening in dezelfde of een vergelijkbare functie bij de overheid.

Deze punten gelden als wensen en zijn geen aanvullende knock-outcriteria.

Over SSC-ICT

SSC-ICT is de ICT-dienstverlener voor verschillende ministeries binnen de Rijksoverheid en bestaat uit circa 1.200 medewerkers. De organisatie levert ICT-diensten aan onder andere de ministeries van BZK, JenV, Buitenlandse Zaken, IenW, SZW, VWS en Financiën.

Binnen het Security Operations Center in Den Haag werk je aan de beveiliging en weerbaarheid van deze ICT-omgeving. Daarbij ligt de nadruk zowel op de dagelijkse securityoperatie als op het verder verbeteren van detectie, tooling en SOC-processen.

Belangrijk voor je sollicitatie

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Zorg dat uit je cv concreet blijkt:

• je HBO werk- en denkniveau;
• welke van de verplichte certificeringen GCIH, CySA+, ECIH, BTL2 of SSCP je bezit;
• welke ervaring je hebt binnen Security Operations Centers;
• met welke SIEM-oplossingen je hebt gewerkt, waaronder eventueel Splunk;
• je ervaring met securitymonitoring, loganalyse en incident response;
• eventuele ervaring met BIO, ISO 27001/27002 en NIST;
• aanvullende securitycertificeringen en eventuele B-screening.