Security monitoring specialist

Samenwerking Beroepsonderwijs Bedrijfsleven SBB; Zoetermeer; On-site; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Netto internetvergoeding

Mobiliteitskaart Reisbalans

Pensioen via ABP

Laptop en zakelijke telefoon

Job summary

SBB zoekt een security monitoring specialist die de beveiliging van onze digitale omgeving bewaakt door meldingen en loggegevens te analyseren. Je vertaalt bevindingen naar concrete acties en schalmt op waar nodig, met Microsoft Azure en Microsoft 365 als basis.

Je werkt aan detectieregels, threat hunting en incidentrespons, werkt samen met beheerteams en leveranciers, en rapporteert trends en verbetermaatregelen. Een proactieve, analytische aanpak is vereist.

Qualifications

• Minimaal HBO/WO-niveau.
• Ervaring in cybersecurity en securitymonitoring.
• Kennis van loganalyse en MITRE ATT&CK is gewenst.

Responsibilities

• Beoordeel meldingen en onderzoek mogelijke securityincidenten.
• Analyseer loggegevens om patronen en betrokken systemen te herkennen.
• Coördineer technische acties met beheerteams en leveranciers.
• Ontwikkel en verbeter detectieregels en use cases.

Skills

Cybersecurity

Loganalyse

Securitymonitoring

MITRE ATT&CK

Education

HBO/WO-niveau

Tools

Azure

Microsoft 365

SIEM

Job description

40 uur per week | Schaal 11 | € 4.361 tot € 6.379 | Uitstekend Nederlands vereist

Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer.

Jouw werk

Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren. Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart. Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.

Daarbij werk je met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties. Je hoeft niet op ieder onderdeel specialist te zijn. Wel begrijp je de samenhang en weet je wanneer je andere expertise moet betrekken.

Voor monitoring en logging gebruiken we momenteel de standaardtools van Microsoft Azure. Welke aanvullende SIEM- en securitytools we gaan inzetten, onderzoeken we op basis van de eisen aan onze beveiligingsmonitoring.

Je werkzaamheden bestaan onder andere uit:

• Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
• Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
• Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
• Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
• Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
• Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega’s.
• Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.

Je werkt tijdens reguliere kantooruren en hebt geen bereikbaarheidsdiensten. Alleen bij uitzondering zijn werkzaamheden buiten kantooruren nodig.

Wat maakt de functie boeiend

Je combineert technisch onderzoek met het verbeteren van onze detectie. SBB werkt aan plannen voor de verdere ontwikkeling van de digitale dienstverlening, waarin monitoring en security een plek hebben. Je draagt bij aan de verdere inrichting van de beveiligingsmonitoring en vertaalt lessen uit incidenten naar betere detectieregels en werkafspraken.

Zo help je SBB om steeds proactiever dreigingen op te sporen. Je werk draagt bij aan betrouwbare digitale dienstverlening aan studenten, scholen en leerbedrijven, en daarmee aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning binnen de afdeling Informatie & Technologie (I&T) in Zoetermeer. De afdeling zorgt ervoor dat collega’s kunnen vertrouwen op een veilige, stabiele en toekomstbestendige informatievoorziening. SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer.

Je werkt nauw samen met de senior ICT-beheerder, de technical security manager en de collega’s van Werkplekbeheer. Daarnaast werk je samen met de teams Realisatie & Operatie en Data & Integratie. Samen onderzoek je beveiligingsvraagstukken en stem je maatregelen af. Door technische bevindingen begrijpelijk te maken, help je ook andere collega’s risico’s beter te herkennen.

Wat breng je mee

Je bent nieuwsgierig, analytisch en kritisch op je eigen conclusies. Je zoekt verbanden, stelt prioriteiten en werkt gestructureerd. Ook onder druk blijf je rustig. Je weet wanneer je zelfstandig kunt handelen en wanneer je moet opschalen. Je legt je bevindingen helder uit aan technische en niet-technische collega’s.

Daarnaast heb je:

• Hbo- of wo-werk- en denkniveau.
• Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden, incidentrespons of een vergelijkbaar technisch securitydomein.
• Ervaring met loganalyse en securitymonitoring en kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
• Kennis van beveiligingsprincipes, veelvoorkomende aanvalstechnieken, incidentrespons en vulnerability management, en basiskennis van MITRE ATT&CK.
• Affiniteit met Microsoft Azure en Microsoft 365.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Ervaring met een SIEM-oplossing is een sterke pre. Certificeringen zoals Security+, CySA+, SC-200, GIAC, CEH of vergelijkbare securitycertificeringen zijn een pre.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken en de mogelijkheid om je 40-urige werkweek te verdelen over vijf dagen van acht uur of vier dagen van negen uur en één dag van vier uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Heb je vragen over de inhoud van deze vacature? Neem dan contact op met John Jakobs, teamleider Beheer & Ondersteuning, via 06 43 488 092 of [e-mail]. Heb je vragen over de sollicitatieprocedure? Neem dan contact op met [e-mail].

De selectieprocedure bestaat uit twee rondes. De eerste gesprekken zijn gepland op dinsdag 8 december (middag). De tweede gesprekken op donderdag 17 december (ochtend). Beide gesprekken vinden plaats op ons kantoor in Zoetermeer.