Senior SOC-Analist: Threat Hunting & SOAR Lead

Rijksoverheid; Netherlands; Hybrid; EUR 54,000 - 89,000; Full time

Benefits offered by this job

Individueel keuzebudget (IKB)

OV-reiskostenvergoeding

Studiefaciliteiten

Bedrijfsfitness

Opleidingsmogelijkheden

Job summary

Het Nationaal Cyber Security Centrum (NCSC) van de Rijksoverheid zoekt een Senior SOC-analist. Je bewaakt en versterkt de cyberweerbaarheid door continue monitoring, snelle respons en vertaling van dreigingen naar concrete use cases.

Je levert expertise in use case engineering en detection engineering, werkt nauw samen met operationele teams en coacht junior collega’s. Ook draag je bij aan verbetering van detectie en tooling binnen het SOC.

Qualifications

• Kennis van netwerken, besturingssystemen, virtualisatie en containerisatie in een hybride omgeving.
• Ervaring met SIEM-, SOAR- en XDR-systemen (Elastic/Defender).
• Threat Intelligence omzetten in detectie en use cases voor NCSC.
• Kennis van MITRE ATT&CK en NIST Cybersecurity Framework.
• Bekend met normen zoals Bio2, Cbw en AVG.

Responsibilities

• Opzetten van use cases en detectiemogelijkheden binnen het SOC.
• Automatiseren van responses binnen een SOAR met playbooks.
• Incidenten oppakken en coördineren met operationele teams.
• Proactief threat hunting op beschikbare data en optimalisatie van use cases.
• Post-incident analyse rapportages opstellen en verbeteren van detectiecapaciteit.

Skills

Threat hunting

Use case engineering

Detection engineering

Security incident response

Education

HBO/WO denkniveau met SOC/cybercertificaten

Tools

Elastic

Defender

Job description

Het Nationaal Cyber Security Centrum (NCSC) van de Rijksoverheid zoekt een Senior SOC-analist. Je bewaakt en versterkt de cyberweerbaarheid door continue monitoring, snelle respons en vertaling van dreigingen naar concrete use cases.

Je levert expertise in use case engineering en detection engineering, werkt nauw samen met operationele teams en coacht junior collega’s. Ook draag je bij aan verbetering van detectie en tooling binnen het SOC.