Security Incident Analyst - SOC & Threat Detection

Base Cyber Security; Groningen; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Publieke organisatie zoekt een Security Incident Analist voor een hybride rol van circa tien maanden met start per 1 september 2026. Je bewaakt systemen, beoordeelt signalen en onderzoekt afwijkingen om risico's te mitigeren.

Je werkt samen met infra-, cloud- en securityspecialisten en draagt bij aan detectie-verbeteringen en procesoptimalisatie. De functie vereist HBO-niveau in cybersecurity, relevante certificeringen en minimaal drie jaar SOC-ervaring.

Qualifications

• HBO werk- en denkniveau, bij voorkeur in cybersecurity, netwerk- en securitybeheer of technische informatica.
• Een relevante securitycertificering, zoals Blue Team Level 1, CompTIA CySA+, CISSP, OSCP of vergelijkbaar.
• Minimaal drie jaar recente ervaring binnen een SOC met onderzoeken, analyseren en opvolgen van securityincidenten.
• Aantoonbare ervaring met SIEM- en EDR-platformen, inclusief het zelfstandig opstellen van queries en zoekopdrachten.
• Minimaal drie jaar ervaring met MITRE ATT&CK, aanvalstechnieken, malwaregedrag, netwerken, Linux, Windows, virtualisatie en containerisatie.
• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Beschikbaarheid voor hybride inzet van 36 uur per week, inclusief consignatie- en piketdiensten.

Responsibilities

• Je bewaakt systemen en netwerken en beoordeelt securitysignalen.
• Je onderzoekt afwijkingen en bepaalt of ze risico vormen en volgt op.
• Je registreert en coördineert incidenten, beoordeelt de impact en ondersteunt containment.
• Je schakelt tijdig de juiste technische teams in bij incidenten.
• Je verbetert detectiecapaciteit door bevindingen te vertalen naar use cases en detectieregels.
• Je draagt bij aan vermindering van false positives, kennisdeling en documentatie.

Skills

Security incident analyse

Communicatie

Agile/Scrum ervaring

Education

HBO werk- en denkniveau in cybersecurity/tech informatica

Security certificering (Blue Team Level 1 / CySA+ / CISSP / OSCP)

Tools

SIEM Platforms

EDR Platforms

Nessus/OpenVAS

Python

PowerShell

Job description

Publieke organisatie zoekt een Security Incident Analist voor een hybride rol van circa tien maanden met start per 1 september 2026. Je bewaakt systemen, beoordeelt signalen en onderzoekt afwijkingen om risico's te mitigeren.

Je werkt samen met infra-, cloud- en securityspecialisten en draagt bij aan detectie-verbeteringen en procesoptimalisatie. De functie vereist HBO-niveau in cybersecurity, relevante certificeringen en minimaal drie jaar SOC-ervaring.