Security monitoring specialist

SBB

Zoetermeer

Hybrid

EUR 49,000 - 71,000

Full time

3 days ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Hybride werken

Netto internetvergoeding

Mobiliteitskaart Reisbalans

Fietsvergoeding 0,40 €/km

Reiskostenvergoeding ( bovengemiddeld)

Pensioen ABP

AOV Loyalis

ANW-hiaatverzekering korting

IKB verlofuren sparen

Opleidingen SBB Academie

Laptop en zakelijke telefoon

Job summary

SBB zoekt een security monitoring specialist die digitale dreigingen onderzoekt en incidenten vroegtijdig herkent. Je analyseert meldingen en loggegevens en vertaalt bevindingen naar concrete acties.

Je werkt met Microsoft Azure, Microsoft 365, endpoints en netwerken en schmalt samen met teams om incidenten af te handelen. Je werkzaamheden bestaan uit het Monitoren, prioriteren en koppelen van dreigingen, en het ontwikkelen van detectieregels en use cases.

Qualifications

HBO- of WO-denkniveau.
Ervaring met cybersecurity en securitymonitoring.
Affiniteit met Microsoft Azure en Microsoft 365.
Kennis van MITRE ATT&CK.
Nederlandse taalvaardigheid vereist.
Ervaring met loganalyse en SIEM is een pré.

Responsibilities

Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
Analyseren en combineren van loggegevens om betrokken systemen en aanvalspatronen te herkennen.
Coördineren van technische vervolgacties met beheerteams en leveranciers.
Ontwikkelen en verbeteren van detectieregels en security use cases.
Bijdragen aan threat hunting en delen van inzichten met collega's.
Meewerken aan security assessments en kwetsbaarheidsanalyses.

Skills

Cybersecurity

Security monitoring

SOC-werkzaamheden

Incidentrespons

Loganalyse

Netwerk

Infrastructuur

Endpoint

Cloud

MITRE ATT&CK

Azure

Microsoft 365

Nederlands taal

SIEM-ervaring

Security-certificeringen

Education

HBO

Tools

Microsoft Azure

Microsoft 365

Job description

Uren: 40

Dienstverband: vaste baan

Type vacature: Intern

Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer. Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren. Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart. Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.

Daarbij werk je met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties. Je hoeft niet op ieder onderdeel specialist te zijn. Wel begrijp je de samenhang en weet je wanneer je andere expertise moet betrekken.

Voor monitoring en logging gebruiken we momenteel de standaardtools van Microsoft Azure. Welke aanvullende SIEM- en securitytools we gaan inzetten, onderzoeken we op basis van de eisen aan onze beveiligingsmonitoring.

Je werkzaamheden bestaan onder andere uit:

Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega’s.
Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.

Je werkt tijdens reguliere kantooruren en hebt geen bereikbaarheidsdiensten. Alleen bij uitzondering zijn werkzaamheden buiten kantooruren nodig.

Over de werkgever

Je komt te werken in het team Beheer & Ondersteuning binnen de afdeling Informatie & Technologie (I&T) in Zoetermeer. De afdeling zorgt ervoor dat collega’s kunnen vertrouwen op een veilige, stabiele en toekomstbestendige informatievoorziening. SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer.

Je werkt nauw samen met de senior ICT-beheerder, de technical security manager en de collega’s van Werkplekbeheer. Daarnaast werk je samen met de teams Realisatie & Operatie en Data & Integratie. Samen onderzoek je beveiligingsvraagstukken en stem je maatregelen af. Door technische bevindingen begrijpelijk te maken, help je ook andere collega’s risico’s beter te herkennen.

Wat wij bieden

Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
Hybride werken en de mogelijkheid om je 40-urige werkweek te verdelen over vijf dagen van acht uur of vier dagen van negen uur en één dag van vier uur.
Een netto internetvergoeding van € 27,50 per maand.
Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Vaardigheden

Je bent nieuwsgierig, analytisch en kritisch op je eigen conclusies. Je zoekt verbanden, stelt prioriteiten en werkt gestructureerd. Ook onder druk blijf je rustig. Je weet wanneer je zelfstandig kunt handelen en wanneer je moet opschalen. Je legt je bevindingen helder uit aan technische en niet-technische collega’s. Daarnaast heb je:

Hbo- of wo-werk- en denkniveau.
Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden, incidentrespons of een vergelijkbaar technisch securitydomein.
Ervaring met loganalyse en securitymonitoring en kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
Kennis van beveiligingsprincipes, veelvoorkomende aanvalstechnieken, incidentrespons en vulnerability management, en basiskennis van MITRE ATT&CK.
Affiniteit met Microsoft Azure en Microsoft 365.
Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Ervaring met een SIEM-oplossing is een sterke pre. Certificeringen zoals Security+, CySA+, SC-200, GIAC, CEH of vergelijkbare securitycertificeringen zijn een pre.