Senior SOC Analyst & Threat Hunter

Nationaal Cyber Security Centrum (NCSC-NL); Den Haag; On-site; EUR 75,000 - 95,000; Full time

Job summary

Nationaal Cyber Security Centrum (NCSC-NL) in Nederland zoekt een senior SOC-analist om de security monitoring van het NCSC en Nederland te versterken. Je analyseert dreigingen, vertaalt deze naar concrete use cases en leidt incidentrespons binnen het SOC.

Samen met operationele teams werk je aan detectie, automatisering en verbetering van processen. Je hebt ruime SOC-ervaring, kennis van SIEM/SOAR/XDR en ervaring met MITRE ATT&CK/NIST-ramingen.

Qualifications

• HBO/WO-werk-en denkniveau, bij voorkeur met SOC-certificaten zoals GIAC GCIH, GPEN of OffSec SOC-200.
• Ruime ervaring in een Security Operations Centre omgeving.
• Kennis van netwerken, besturingssystemen, virtualisatie, containerisatie en hybride omgevingen; ervaring met SIEM-, SOAR- en XDR-systemen zoals Elastic en Defender.

Responsibilities

• Playbooks en use cases opstellen;
• Automatiseren van responses binnen een SOAR met de opgestelde playbooks;
• Incidenten oppakken en de response coördineren binnen het NCSC;
• In teamverband threat hunting uitvoeren en use cases opstellen en verbeteren;
• Post-incident analyse rapportages opstellen;
• Bijdragen aan verbetering van detectiecapaciteit en tooling van het NCSC.

Skills

SOC-ervaring

Threat hunting

Use case engineering

SOAR

Detectie engineering

Education

HBO/WO werk- en denkniveau

Tools

SIEM

SOAR

XDR

Elastic

Defender

Job description

Nationaal Cyber Security Centrum (NCSC-NL) in Nederland zoekt een senior SOC-analist om de security monitoring van het NCSC en Nederland te versterken. Je analyseert dreigingen, vertaalt deze naar concrete use cases en leidt incidentrespons binnen het SOC.

Samen met operationele teams werk je aan detectie, automatisering en verbetering van processen. Je hebt ruime SOC-ervaring, kennis van SIEM/SOAR/XDR en ervaring met MITRE ATT&CK/NIST-ramingen.