Senior SOC Analyst: Incident Response & SOC Development

BrightStone Group; Den Haag; On-site; EUR 61,000 - 73,000; Full time

Job summary

BrightStone Group werkt bij een overheidsorganisatie in Den Haag als SOC-analist met focus op detectie en incidentrespons. Je analyseert security events en coördineert containment en herstel, werkend met interne en externe partijen. Daarnaast bouw je detectieregels, use cases en verbeter je playbooks om het SOC te versterken.

De rol vereist minimaal vier jaar ervaring, HBO/WO-denkniveau en vloeiend Nederlands, met agile werken en security frameworks als NIST CSF en MITRE ATT&CK in de praktijk.

Qualifications

• Minstens vier jaar ervaring als SOC-analist.
• Ervaring met incidentenonderzoek en incident response.
• Ervaring met SIEM/SOAR/EDR/NDR, Elastic SIEM is een pré.
• Zelf detectieregels of use cases opgebouwd.
• Kennis van Agile en frameworks zoals NIST CSF, MITRE ATT&CK, SOC-CMM.
• HBO- of WO-niveau.
• Vloeiend Nederlands, mondeling en schriftelijk.

Responsibilities

• Security events en incidenten analyseren en coördineren.
• Bij incidenten regie over containment en herstel.
• Rapporteren en opvolgen met interne en externe partijen.
• Detectieregels en use cases aanscherpen en SOC-processen verbeteren.
• Playbooks herschrijven en SOC-workflows verbeteren.

Skills

SOC-analist

Incidentrespons

Detectieregels

Agile/NIST MITRE

Nederlands vloeiend

Education

HBO/WO niveau

Tools

Elastic SIEM

SIEM

SOAR

EDR

NDR

Job description

BrightStone Group werkt bij een overheidsorganisatie in Den Haag als SOC-analist met focus op detectie en incidentrespons. Je analyseert security events en coördineert containment en herstel, werkend met interne en externe partijen. Daarnaast bouw je detectieregels, use cases en verbeter je playbooks om het SOC te versterken.

De rol vereist minimaal vier jaar ervaring, HBO/WO-denkniveau en vloeiend Nederlands, met agile werken en security frameworks als NIST CSF en MITRE ATT&CK in de praktijk.