Senior SOC Analyst: SIEM & Threat Monitoring

Werkenbijdeoverheid; Netherlands; Remote; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB (individueel keuzebudget)

Studiefaciliteiten

OV-reiskostenvergoeding woon-werkverke

Gedeeltelijk betaald ouderschapsverlof

Bedrijfsfitness

Job summary

De Justitiële ICT Organisatie (JIO) zoekt een Security Analist Level 3 voor het SOC-team in Nederland. Je houdt security events in de gaten met SIEM/IDS en endpoint security, analyseert incidenten en meldt bevindingen aan de beveiligingsorganisatie.

Je ontwikkelt SIEM- en monitoringoplossingen, koppelt logbronnen aan SOC-platformen en helpt bij het verbeteren van SOC-processen. Ook automatisering en verslaglegging behoren tot de kernactiviteiten.

Qualifications

• HBO- of academisch werk- en denkniveau vereist.
• Diepgaande kennis van netwerktechnologie (routing, switching, TCP-IP, proxies, firewalls) en OS-beveiliging op gevorderd beheerdersniveau.
• Ervaring met SIEM- en logmanagementsystemen (bijv. Splunk, Elastic, Arcsight, IBM) en kennis van IDS, EDR en pentesting-tools.
• Bereidheid intensieve technische trainingen te volgen en te specialiseren in operationele security en monitoring.

Responsibilities

• Monitoren en analyseren van security events met SIEM/IDS en endpoint security.
• Samenwerken met oplospartijen voor openstaande meldingen en wijzigingen.
• Doorontwikkelen en implementeren van SIEM- en monitoringtechnologie en logbron koppelen aan SOC-platformen.
• Bijdragen aan het ontwikkelen van SOC-werkprocessen en security-management.
• Scripten en automatiseren van SOC-platformen en uitvoeren van kwetsbaarheidsscans.

Skills

Netwerktechnologie

Windows/Linux OS

SIEM/Log management

IDS/EDR/PenTesting tools

Education

HBO/academisch werk- en denkniveau

Tools

Splunk

Elastic

Arcsight

IBM QRadar

IDS

EDR

Pentesting tools

Job description

De Justitiële ICT Organisatie (JIO) zoekt een Security Analist Level 3 voor het SOC-team in Nederland. Je houdt security events in de gaten met SIEM/IDS en endpoint security, analyseert incidenten en meldt bevindingen aan de beveiligingsorganisatie.

Je ontwikkelt SIEM- en monitoringoplossingen, koppelt logbronnen aan SOC-platformen en helpt bij het verbeteren van SOC-processen. Ook automatisering en verslaglegging behoren tot de kernactiviteiten.