Security monitoring specialist

SBB Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven; Zoetermeer; Híbrido; EUR 49.000 - 71.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salariscash 4.361–6.379 bruto/maand (s

Hybride werken

Eindejaarsuitkering

Vakantiedagen en ADV-uren

Netto internetvergoeding

Reisbalans mobiliteitskaart

Fietsvergoeding

Pensioen ABP

IKB verlofuren sparen

Descripción de la vacante

SBB Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven zoekt een security monitoring specialist (senior) die de beveiliging van onze digitale omgeving bewaakt. Je analyseert meldingen en loggegevens, bepaalt prioriteit, onderzoekt incidenten en vertaalt bevindingen naar concrete vervolgacties.

Je werkt met Microsoft Azure, Microsoft 365, endpoints en netwerken; je hoeft niet op elk onderdeel specialist te zijn, wel inzicht in samenhang en wanneer je anderen indrukt.

Formación

• HBO- of WO-niveau (werk- en denkniveau).
• Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden of vergelijkbaar securitydomein.
• Ervaring met loganalyse en securitymonitoring; kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
• Kennis van beveiligingsprincipes, aanvalstechnieken, incidentrespons en vulnerability management; basiskennis MITRE ATT&CK.
• Affiniteit met Microsoft Azure en Microsoft 365.
• Uitstekende beheersing van het Nederlands (mondeling en schriftelijk).

Responsabilidades

• Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
• Analyseren en combineren van loggegevens om betrokken systemen en aanvalspatronen te herkennen.
• Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams en leveranciers.
• Ontwikkelen en verbeteren van detectieregels en security use cases voor betere zichtbaarheid van dreigingen.
• Bijdragen aan threat hunting en het delen van inzichten met collega’s.
• Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen; deelnemen aan security assessments.

Conocimientos

Cybersecurity

Security monitoring

SOC operations

Incident response

Log analysis

Educación

HBO/WO niveau

Herramientas

Azure

Microsoft 365

SIEM

Descripción del empleo

Omvang: 40 – 40 uur
Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer.

• Ervaring: Senior
• Provincie: Zuid-Holland

Jouw werk

Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren. Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart. Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.

Daarbij werk je met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties. Je hoeft niet op ieder onderdeel specialist te zijn. Wel begrijp je de samenhang en weet je wanneer je andere expertise moet betrekken.

Voor monitoring en logging gebruiken we momenteel de standaardtools van Microsoft Azure. Welke aanvullende SIEM- en securitytools we gaan inzetten, onderzoeken we op basis van de eisen aan onze beveiligingsmonitoring.

Je werkzaamheden bestaan onder andere uit:

• Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
• Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
• Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
• Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
• Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
• Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega’s.
• Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.

Je werkt tijdens reguliere kantooruren en hebt geen bereikbaarheidsdiensten. Alleen bij uitzondering zijn werkzaamheden buiten kantooruren nodig.

Wat maakt de functie zo boeiend

Je combineert technisch onderzoek met het verbeteren van onze detectie. SBB werkt aan plannen voor de verdere ontwikkeling van de digitale dienstverlening, waarin monitoring en security een plek hebben. Je draagt bij aan de verdere inrichting van de beveiligingsmonitoring en vertaalt lessen uit incidenten naar betere detectieregels en werkafspraken.

Zo help je SBB om steeds proactiever dreigingen op te sporen. Je werk draagt bij aan betrouwbare digitale dienstverlening aan studenten, scholen en leerbedrijven, en daarmee aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning binnen de afdeling Informatie & Technologie (I&T) in Zoetermeer. De afdeling zorgt ervoor dat collega’s kunnen vertrouwen op een veilige, stabiele en toekomstbestendige informatievoorziening. SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer.

Je werkt nauw samen met de senior ICT-beheerder, de technical security manager en de collega’s van Werkplekbeheer. Daarnaast werk je samen met de teams Realisatie & Operatie en Data & Integratie. Samen onderzoek je beveiligingsvraagstukken en stem je maatregelen af. Door technische bevindingen begrijpelijk te maken, help je ook andere collega’s risico’s beter te herkennen.

Wat breng je mee

Je bent nieuwsgierig, analytisch en kritisch op je eigen conclusies. Je zoekt verbanden, stelt prioriteiten en werkt gestructureerd. Ook onder druk blijf je rustig. Je weet wanneer je zelfstandig kunt handelen en wanneer je moet opschalen. Je legt je bevindingen helder uit aan technische en niet-technische collega’s. Daarnaast heb je:

• Hbo- of wo-werk- en denkniveau.
• Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden, incidentrespons of een vergelijkbaar technisch securitydomein.
• Ervaring met loganalyse en securitymonitoring en kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
• Kennis van beveiligingsprincipes, veelvoorkomende aanvalstechnieken, incidentrespons en vulnerability management, en basiskennis van MITRE ATT&CK.
• Affiniteit met Microsoft Azure en Microsoft 365.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Ervaring met een SIEM-oplossing is een sterke pre. Certificeringen zoals Security+, CySA+, SC-200, GIAC, CEH of vergelijkbare securitycertificeringen zijn een pre.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken en de mogelijkheid om je 40-urige werkweek te verdelen over vijf dagen van acht uur of vier dagen van negen uur en één dag van vier uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.