Senior Cyber Security Analist

Harvey Nash GmbH; Gouda; On-site; EUR 65.000 - 85.000; Full time

Job summary

Een technologiebedrijf zoekt een Senior Cyber Security Analist in Gouda om bij te dragen aan de ontwikkeling van security operations en incident response-capaciteiten. Kandidaten moeten beschikken over minimaal 5 jaar ervaring in cyberbeveiliging, diepgaande technische kennis en certificeringen. De functie biedt een uitdagende omgeving binnen de justitiële ICT-organisatie, gericht op het versterken van digitale weerbaarheid.

Qualifications

• Minimaal 5 jaar ervaring als cyber security analist.
• Minimaal 5 jaar ervaring met scripting talen.
• Kandidaat moet een security certificering hebben.

Responsibilities

• Bijdragen aan de ontwikkeling van security operations.
• Analyseren en verbeteren van SOC-processen.
• Technische integraties en automatiseringen ontwikkelen.

Skills

Kennis van netwerken

Scripting in Python

Scripting in JavaScript

Kubernetes ervaring

ElasticSearch ervaring

Education

Opleiding Informatica - HBO / WO

Security certificering (bijv. CISSP)

Tools

Kubernetes

ElasticSearch

Node-RED

Job description

Voor JIO is Harvey Nash op zoek naar een Senior Cyber Security Analist

Startdatum: 03-11-2025

Einddatum : 30-11-2026 (optie op verlenging van 12 maanden)

Locatie: Gouda

Aantal uur: 36uur per week

Nederlands CV vereist

Motivatie vereist

Reageren kan tot: 15 oktober voor 10:00

Kortetermijnopmerking: ZZP is niet toegestaan

Rechtstreeks met CV reageren op deze aanvraag is mogelijk via: [e-mail]

In een digitale wereld waar dreigingen steeds geavanceerder en persistenter worden, is een sterke, proactieve securityorganisatie essentieel. Onze organisatie bevindt zich in een fase van volwassenwording op het gebied van cyberbeveiliging. De basis van het SOC staat, maar we willen naar een hoger niveau. Daarom zijn we op zoek naar een Senior Cyber Security Analist met een bewezen staat van dienst, diepgaande technische kennis én strategisch inzicht om onze digitale weerbaarheid verder te versterken.

Opdrachtbeschrijving

In deze rol krijg je de kans om hands-on bij te dragen aan de ontwikkeling en automatisering van onze security operations en incident response-capaciteiten. Je fungeert als technisch zwaargewicht binnen het SOC-team en slaat de brug tussen dreigingsdetectie, logverwerking, infrastructuur en automatisering. Je ontwikkelt en onderhoudt integraties met behulp van Python en JavaScript (o.a. Node-RED) om logbronnen te koppelen aan ons detectieplatform. Daarnaast ontwerp en optimaliseer je Ingest Pipelines in Elasticsearch en ontwikkel je Logstash-pipelines die zorgen voor betrouwbare, schaalbare dataverwerking. Je bent bekend met containeromgevingen zoals Kubernetes en OpenShift, en je draait je hand niet om voor een volledige CI/CD deployment of het troubleshooten van een complexe microservice. Naast je technische bijdrage ben je in staat om bestaande processen binnen het SOC te analyseren en te verbeteren, onder andere door deze te automatiseren. Je werkt zelfstandig, maar deelt je kennis actief met collega's en draagt zo bij aan de verdere professionalisering van het team.

• Identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases
• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.
• Je verricht functioneel beheer van de SIEM-applicaties (finetunen/detectie regels opstellen)
• Je bent in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
• Ontwikkelen van technische integraties en automatiseringen m.b.v. Python en JavaScript/Node-RED
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
• Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
• Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
• Representeren van het SOC in interne en externe overleggen

Over de Justitiële ICT Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT'ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega's overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig. Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis. Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.

Knock-out criteria

• Kandidaat is in het bezit van een security certificering (zoals bijvoorbeeld SANS GSEC, SANS GCIH, CISSP, CEH, CHFI of vergelijkbaar)
• Opleiding Informatica - HBO / WO
• Algemene kennis van netwerk protocollen en technische beveiligings principes
• Kennis van container platformen zoals kubernetes en openshift.
• Kandidaat heeft minimaal 5 jaar ervaring als cyber security analist in een SOC-
• Kandidaat heeft minimaal 5 jaar ervaring in scripting talen waaronder python, javascript en powershell.
• Kandidaat heeft minimaal 5 jaar ervaring in het analyseren van geavanceerde aanval methoden en de vertaling hiervan in use cases.

Relevante werkervaring

• Kandidaat heeft ten minste 5 jaar ervaring met kubernetes technologie, en is in staat deployments te maken en te troubleshooten
• Kandidaat heeft minimaal 5 jaar ervaring met elasticsearch en is bij voorkeur in bezit van de "Elastic Certified Engineer" certificering
• Ervaring in een organisatie die ICT diensten verleent aan verschillende tenants/klanten
• Ervaring met het uitvoeren van maturity assessments volgens SOC CMM
• Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
• Ervaring met Azure Sentinel in een MSSP omgeving

Kennis en vaardigheden

• Gevraagd en ongevraagd adviseren op gebied van security aan projecten, beheerteams, management (mondeling en schriftelijk)
• Deelname CIRT/crisis teams
• Offensive kennis t.b.v. het testen van detectie regels

Overige functiewensen

Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers.

Rechtstreeks met CV reageren op deze aanvraag is mogelijk via: [e-mail]

• Nederlands CV vereist
• Max. 4 A4 CV in het lettertype Arial, lettergrootte 8 vereist
• Korte toelichting per eis & wens in 1 a 2 zinnen per bulletpoint is vereist. De eisen zijn de knockout criteria, waardoor als er niet wordt voldaan aan de eisen er geen verdere procedure volgt. De toelichting moet verwijzen naar het CV en de ervaring moet terug te lezen zijn hierin.

Graag hierbij het volgende toevoegen:

• Eerst mogelijke startdatum
• Beschikbaarheid in uren per week
• Tarief all-in (incl. reis- en/of verblijfkosten, excl btw)
• Vakantieplanning binnen de komende 3 maanden
• Woonplaats
• Dienstverband