Senior SOC Analyst & Threat Hunter (SOAR / Use Cases)

Nationaal Cyber Security Centrum; Den Haag; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

IKB-budget

Studiefaciliteiten

Ov-reiskostenvergoeding

Job summary

Nationaal Cyber Security Centrum zoekt een senior SOC-analist om de veiligheid van Nederland te waarborgen en aanvallen vroegtijdig te detecteren. Je werkt samen met operationele teams en ontwikkelt use cases en detectiemogelijkheden.

Je coacht junior collega’s en draagt bij aan de verbetering van SOC-processen en tooling. De rol vereist ruime SOC-ervaring, kennis van SIEM/SOAR/XDR, en certificaten zoals GIAC GCIH/GPEN of OffSec SOC-200.

Qualifications

• HBO/WO werk- en denkniveau, aangevuld met SOC- of cybersecurity-certificaten.
• Ruime ervaring in een Security Operations Centre (SOC) omgeving.
• Kennis van netwerken, besturingssystemen, virtualisatie, containerisatie en hybride omgevingen.
• Ervaring met SIEM-, SOAR- en XDR-systemen, zoals Elastic en Defender.

Responsibilities

• Opstellen van playbooks en use cases.
• Automatiseren van responses binnen een SOAR-platform.
• Incidenten oppakken en de response coördineren binnen het NCSC.
• In teamverband threat hunting uitvoeren en use cases verder ontwikkelen.
• Opstellen van post-incident analyse rapportages.
• Bijdragen aan verbetering van detectiecapaciteit en tooling.

Skills

SOC-ervaring

Threat hunting

Use case engineering

SOAR

Elastic

Defender

IP-netwerkconcepten

Engels (vloeiend)

Education

HBO/WO werk- en denkniveau

SOC-cybersecurity certificaten (GIAC GCIH/GPEN of OffSec SOC-200)

Tools

SOAR

Elastic

Defender

SIEM

XDR-systemen

Job description

Nationaal Cyber Security Centrum zoekt een senior SOC-analist om de veiligheid van Nederland te waarborgen en aanvallen vroegtijdig te detecteren. Je werkt samen met operationele teams en ontwikkelt use cases en detectiemogelijkheden.

Je coacht junior collega’s en draagt bij aan de verbetering van SOC-processen en tooling. De rol vereist ruime SOC-ervaring, kennis van SIEM/SOAR/XDR, en certificaten zoals GIAC GCIH/GPEN of OffSec SOC-200.