Security analist L3

IVO Rechtspraak; Utrecht; Híbrido; EUR 66.000 - 80.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Keuzebudget 16,5%

Thuiswerkondersteuning: €750 korting/é

Descripción de la vacante

IVO Rechtspraak zoekt een ervaren security analist L3 die een ernstig security-incident onderzoekt, leiding geeft aan het SOC-team en threat hunts uitvoert. Je coördineert het onderzoek, bewaakt voortgang en vertaalt bevindingen naar heldere adviezen voor diverse stakeholders.

Je werkt aan het verbeteren van detecties, use cases en SOC-processen met tools zoals Splunk, Defender XDR en Azure. Een senior rol waarbij je kennis deelt en minder ervaren collega’s begeleidt binnen een nationale context.

Formación

• Meer dan 6 jaar ervaring als security analist of incidentrespons.
• Leiding/coördinatie van complexe incidentonderzoeken.
• Kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons.
• Ervaring met threat hunting, detectievalidatie en use cases verbeteren.
• BIO-norm of gelijkwaardig senior kennisniveau; SANS-certificering is een plus.

Responsabilidades

• Leiden van ernstige security-incidenten en coördineren van onderzoek.
• Vertalen van bevindingen naar heldere adviezen en communicatie met betrokkenen.
• Samenwerken met SOC-teams, security champions en externe partners.
• Onderzoeken naar aanvalspatronen met SIEM/XDR-tools en verbeteren van detecties.
• Uitvoeren van verbeterprojecten en vereenvoudigen van processen en playbooks.
• Draagvlak creëren en teams ondersteunen bij preventie, detectie en respons.

Conocimientos

Threat hunting

Incident response

Security architectures

SOC processes

Guiding/mentoring

Educación

HBO denk- en werkniveau

Herramientas

Splunk

Microsoft Defender XDR

Azure

Descripción del empleo

Selectie

Een ernstig security-incident onderzoeken én de aanpak ervan coördineren. Zelf threat hunts uitvoeren én bepalen hoe we onze detecties verbeteren. Als security analist L3 bij IVO Rechtspraak, de IV/IT-dienstverlener van de Rechtspraak, combineer je technische diepgang met inhoudelijk leiderschap. Je hebt een belangrijke stem in de ontwikkeling van ons SOC en helpt minder ervaren analisten groeien in hun vak. Een veelzijdige seniorrol, waarin je expertise direct bijdraagt aan de digitale veiligheid van de Rechtspraak.

Wat ga je doen bij IVO Rechtspraak?

Bij ernstige security-incidenten die grote impact hebben of meerdere organisatieonderdelen raken, neem jij de leiding. Je brengt de juiste specialisten bij elkaar, coördineert het onderzoek en bewaakt de voortgang, van de eerste analyse tot het herstel en de evaluatie. Daarbij schakel je onder meer met technische teams, security champions, managers en de CISO. Wat is er precies gebeurd? Hoe groot zijn de risico's? En welke maatregelen zijn nodig? Je vertaalt je bevindingen naar heldere adviezen en zorgt dat de betrokkenen weten waar ze aan toe zijn en wat er van hen wordt verwacht.

Je bent zichtbaar buiten het SOC. Je bouwt en onderhoudt een netwerk binnen de Rechtspraak en werkt structureel samen met security champions en de afdeling IB. Je haalt actief signalen, zorgen en verbeterbehoeften op bij andere afdelingen en brengt dreigingen, risico’s en lessen uit incidenten terug naar de organisatie. Je creëert draagvlak voor maatregelen en helpt technische én niet-technische teams om hun rol bij preventie, detectie, respons en herstel goed in te vullen.

Zelf ga je ook graag de technische diepte in. Met SIEM-platforms, geavanceerde XDR-tooling, en andere analyseplatforms onderzoek je aanvalspatronen, voer je threat hunts uit en test je of detecties werken zoals bedoeld. Je beoordeelt en verbetert de use cases van L2-analisten en helpt je L1- en L2-collega's bij lastige onderzoeken. Extra interessant: via contacten met het NCSC en het SOC van het ministerie van Justitie en Veiligheid krijg je ook te maken met dreigingen en incidenten die meerdere overheidsorganisaties raken.

Naast het dagelijkse SOC-werk ben je inhoudelijk verantwoordelijk voor één of meer SOC-diensten. Je bepaalt mede welke verbeteringen prioriteit krijgen en neemt zelf verbeterprojecten op je. Kunnen we aanvallen eerder signaleren? Welke processen en playbooks moeten worden aangepast? En wat kunnen we automatiseren? Je gebruikt je kennis van nieuwe dreigingen en je ervaring met incidenten om onze detecties, werkwijzen en tooling steeds verder te verbeteren.

Wil jij vooroplopen in je vak? Weet je mensen mee te nemen? En houd je ook onder druk het hoofd koel en het overzicht? Dan is dit een kans die je niet wilt missen!

Dit krijg je ervoor terug

Om te beginnen een leuke, informele werksfeer. We houden de lijnen graag kort! En je arbeidsvoorwaarden zijn prima geregeld volgens de CAO Rijk. Wat belangrijke punten op een rij:

• Contract: een jaarcontract voor 32 tot 36 uur per week, met uitzicht op een vast dienstverband.
• Salaris: je komt terecht in salarisschaal 11 (maximaal € 6.275,94 per maand bij een werkweek van 36 uur). Inschaling vindt plaats op basis van je werkervaring.
• Keuzebudget: 16,5% van je jaarsalaris (maximaal € 1.035 per maand) om je eigen arbeidsvoorwaarden samen te stellen. Zoals het kopen van verlof, het aanschaffen van een fiets of het verduurzamen van je woning.
• Doorgroeimogelijkheden: je functie zit vol mogelijkheden om je kennis verder uit te breiden en je persoonlijke ontwikkeling te stimuleren. En bij onze IVO Academie kun je allerlei trainingen en opleidingen doen.
• Werk-privébalans: je bent vrij om je werkdagen flexibel in te delen. Zo kun je deels vanuit huis werken. We dragen € 750 bij aan het inrichten van een comfortabele thuiswerkplek.
• Vakanties en vrije dagen: je hebt 144 vakantie- en 64 keuzebudget-uren op basis van een 36-urige werkweek. Dat zijn dus in totaal 26 dagen.
• Gratis OV: je krijgt van ons een OV-chipkaart voor je woon-werkverkeer.
• Pensioen: je bouwt je pensioen op bij het ABP, een van de grootste pensioenfondsen van Nederland. Ook dat is dus goed geregeld.
• Leuke activiteiten: een teamdag, borrelmiddagen, een after summer-feest ... er gebeurt van alles. Of organiseer ook zelf iets met je collega’s, van padel tot yoga of een pubquiz.

Meer informatie over onze arbeidsvoorwaarden vind je op www.p-direkt.nl (http://www.p-direkt.nl/).

Wat jouw collega Martijn zo leuk vindt aan deze baan

‘De aantrekkingskracht van deze baan? Die zit voor mij in de combinatie van complexe security-incidenten, inhoudelijk leiderschap en de samenwerking met andere rijksbrede organisaties. Je kijkt daardoor verder dan wat er op dat moment bij de Rechtspraak speelt en legt verbanden tussen signalen, dreigingen en incidenten uit verschillende omgevingen en systemen. Dat bredere beeld maakt het werk voor mij erg interessant. Mijn collega’s zijn net zo gedreven in hun vak als ik. We vormen samen een hechte club en trekken veel met elkaar op.’

Wat we van jou verwachten

• Hbo denk- en werkniveau
• Meer dan 6 jaar ervaring als security analist of binnen incidentrespons, inclusief het leiden of coördineren van complexe incidentonderzoeken
• Diepgaande kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons, plus ervaring met securitytools als Splunk, Microsoft Defender XDR en Azure
• Ervaring met threat hunting, scenarioanalyse, detectievalidatie en het verbeteren van use cases
• Ervaring met het verbeteren van SOC-processen en tooling, zelfstandig uitvoeren van verbeterprojecten en relevante beveiligingsnormen zoals de BIO
• CISSP of een aantoonbaar gelijkwaardig senior kennis- en ervaringsniveau; een technische specialisatie, bijvoorbeeld een SANS-certificering

Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.

Hier kom je te werken

Bij IVO Rechtspraak werken rond de 1.000 bevogen, trotse en betrokken professionals. Samen ontwikkelen en beheren we de digitale systemen voor de rechtspraak. Zo zorgen we dat rechtszaken iedere dag soepel verlopen. Onze kernwaarde integriteit is verweven in het DNA van al onze medewerkers. Van IT’er tot communicatieadviseur of beleidsmedewerker. Daarom vinden wij het ook belangrijk dat iedereen die bij ons werkt zich thuis voelt, plezier heeft in het werk en zichzelf kan zijn in een informele werksfeer.

Sollicitatieprocedure

De sollicitatieprocedure bij IVO Rechtspraak loopt via onderstaande stappen. Hiermee willen we zo veel mogelijk over jou te weten komen, maar laten we je ook kennismaken met ons.

• Sollicitatie
• Selectie
• Oriënterende kennismaking (online)
• Vervolggesprek (op locatie)
• Arbeidsvoorwaarden

Je kunt solliciteren tot en met 29 oktober 2026. Het kan zijn dat we al voor die tijd met interessante kandidaten in gesprek gaan, dan sluit de vacature eerder. Reageer dus snel!