Senior Security Incident Lead & Threat Hunter

Werkenbijdeoverheid; Utrecht; Hybrid; EUR 47,000 - 79,000; Full time

Benefits offered by this job

Keuzebudget 16,5% van jaarsalaris

Thuiswerkplek budget €750

OV-chipkaart

ABP pensioen

Teamactiviteiten

Job summary

IVO Rechtspraak zoekt een ervaren security-analist met ruime ervaring in incidentrespons en verdieping in detectie en tooling. Je leidt incidentonderzoeken, coördineert specialisten en bewaakt voortgang tot herstel en evaluatie.

Je werkt samen met NCSC en SOC-omgeving, verbetert use cases en processen, en deelt lessen om dreigingen proactief te voorkomen. Flexibel werken is mogelijk binnen een 32–36 uur werkweek.

Qualifications

• Meer dan 6 jaar ervaring als security analist of binnen incidentrespons, inclusief het leiden of coördineren van complexe incidentonderzoeken.
• Diepgaande kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons, plus ervaring met securitytools als Splunk, Microsoft Defender XDR en Azure.
• Ervaring met threat hunting, scenarioanalyse, detectievalidatie en het verbeteren van use cases.
• Ervaring met het verbeteren van SOC-processen en tooling, zelfstandig uitvoeren van verbeterprojecten en relevante beveiligingsnormen zoals de BIO.
• CISSP of een aantoonbaar gelijkwaardig senior kennis- en ervaringsniveau; een technische specialisatie, bijvoorbeeld een SANS-certificering.

Responsibilities

• Leiden van security-incidentonderzoeken en coördineren van betrokken teams.
• Onderzoeken van dreigingen en verbeteren van detecties en playbooks.
• Samenwerken met SOC-diensten en stakeholders binnen Rechtspraak.
• Verzamelen en terugkoppelen van lessen en risico's naar de organisatie.

Education

HBO denk- en werkniveau

Tools

Splunk

Microsoft Defender XDR

Azure

Job description

IVO Rechtspraak zoekt een ervaren security-analist met ruime ervaring in incidentrespons en verdieping in detectie en tooling. Je leidt incidentonderzoeken, coördineert specialisten en bewaakt voortgang tot herstel en evaluatie.

Je werkt samen met NCSC en SOC-omgeving, verbetert use cases en processen, en deelt lessen om dreigingen proactief te voorkomen. Flexibel werken is mogelijk binnen een 32–36 uur werkweek.