SecOps Analist: SIEM/EDR & Threat Hunting

Overheidzzp; Den Haag; On-site; EUR 70,000 - 95,000; Full time

Job summary

IVOM zoekt een security operations professional om securitymeldingen te monitoren, incidenten te analyseren en te ondersteunen bij incident response binnen het toekomstige SecOps-team in Utrecht. Je werkt met Splunk ES en Tanium, verricht threat hunting en draagt bij aan het doorontwikkelen van tooling en detectieregels.

Vereisten omvatten een ICT-opleiding op MBO4-niveau en minimaal 18 maanden SIEM-ervaring. Het SOC werkt op werkdagen 09:00–17:00 uur; hybride werken mogelijk met circa 50/50.

Qualifications

• Minimaal MBO-4 ICT-opleiding afgerond.
• 18+ maanden ervaring met monitoren en opvolgen van securityincidenten in SIEM.
• Aantoonbare EDR/XDR-ervaring (Defender/CrowdStrike/Tanium).
• Minimaal één security-certificaat zoals SC-200, CySA+, GIAC of vergelijkbaar.
• Nederlands taalvaardig op C1-niveau.

Responsibilities

• Monitoren van securitymeldingen en findings in SIEM tijdens SOC-diensten.
• Triage, analyse en root-cause analyse van incidenten.
• Onderzoek op endpoints en opvolging van EDR-detecties.
• Escaleren naar incident response en afstemming met hosting/beheer partijen.
• Threat hunting op basis van dreigingsinformatie en MITRE ATT&CK.
• Adviseren over hardening en configuratie.
• Bijhouden van werkinstructies en playbooks.
• Deelnemen aan piketdienst buiten kantoortijd.
• Inrichten en doorontwikkelen van securitytooling (SIEM/EDR).
• Aansluiten en valideren van logbronnen en data-normalisatie.
• Ontwikkelen en testen van detectieregels en verminderen van false positives.
• Automatiseren SOC-werkzaamheden met scripting.

Skills

Security monitoring

Incident analysis

Threat hunting

Incident response

Splunk ES

EDR management

Tanium

Scripting

Education

MBO 4 ICT-opleiding

Tools

Splunk Enterprise Security

Tanium

Microsoft Defender

CrowdStrike

Job description

IVOM zoekt een security operations professional om securitymeldingen te monitoren, incidenten te analyseren en te ondersteunen bij incident response binnen het toekomstige SecOps-team in Utrecht. Je werkt met Splunk ES en Tanium, verricht threat hunting en draagt bij aan het doorontwikkelen van tooling en detectieregels.

Vereisten omvatten een ICT-opleiding op MBO4-niveau en minimaal 18 maanden SIEM-ervaring. Het SOC werkt op werkdagen 09:00–17:00 uur; hybride werken mogelijk met circa 50/50.