SOC-Analist

Openbaar Ministerie (OM); Utrecht; On-site; EUR 60,000 - 85,000; Full time

Job summary

Openbaar Ministerie (OM) is op zoek naar een SOC-analist / Security Engineer die SOC-diensten combineert met security engineering in Utrecht. Je monitort meldingen in Splunk, voert triage en root-cause analyses uit, onderzoekt endpoints en volgt EDR-detecties op.

Daarnaast siegeert en adviseert je over verbetermaatregelen en automatiseert terugkerende SOC-werkzaamheden. De functie vereist 36 uur per week op locatie en deelname aan piketdiensten buiten kantoortijd; een MBO-4 ICT-opleiding en

Qualifications

• Afrondde ICT-opleiding op minimaal mbo 4-niveau.
• Minimaal 18 maanden werkervaring met monitoren, analyseren en opvolgen van securityincidenten in SIEM-omgeving.
• Aantoonbare ervaring met EDR/XDR-oplossingen (bv Defender/CrowdStrike/Tanium).
• Minimaal één securitycertificaat (bv SC-200, CyberOps, Security+ of GIAC).
• Nederlands vloeiend in woord en schrift (C1).
• Bereid tot piketdienst buiten kantoortijd.
• Geldige VOG en B-screening voor aanvang.

Responsibilities

• Je monitort securitymeldingen en findings tijdens SOC-diensten.
• Je voert triage, analyse en initiële root-cause-analyses uit bij incidenten.
• Je onderzoekt endpoints en volgt EDR-detecties op.
• Je escaleert incidenten en ondersteunt incident response.
• Je voert proactieve threat hunts uit op basis van dreigingsinformatie.
• Je ontwikkelt en verbetert detectieregels en automatiseert werkzaamheden.
• Je houdt werkinstructies en playbooks bij.
• Je sluit logbronnen aan en normaliseert data.
• Je participeert in piketdienst buiten kantoortijd.

Skills

EDR/XDR-oplossingen

Scripting

Incident response

Triage

Communicatie

Education

ICT-opleiding mbo 4+

Securitycertificaat

Tools

Splunk Enterprise Security

Tanium

Microsoft Defender

CrowdStrike

Job description

Functie: SOC-analist / Security Engineer

In deze functie combineer je dagelijkse SOC-monitoring en incidentafhandeling met security engineering. Je helpt securitytooling, logbronnen en detecties verder te ontwikkelen en automatiseert terugkerende werkzaamheden.

Wat ga je doen?

• Je monitort securitymeldingen en findings in Splunk Enterprise Security tijdens SOC-diensten.
• Je voert triage, analyse en een initiële root-cause-analyse uit bij securityincidenten en legt je bevindingen vast in het casemanagementsysteem.
• Je onderzoekt endpoints en volgt EDR-detecties op.
• Je escaleert incidenten en ondersteunt incident response, onder meer door afstemming met hosting- en beheerpartijen.
• Je voert proactieve threat hunts uit op basis van actuele dreigingsinformatie, zoals NCSC-adviezen en MITRE ATT&CK.
• Je adviseert over verbetermaatregelen, bijvoorbeeld op het gebied van hardening en configuratie.
• Je houdt werkinstructies en playbooks bij.
• Je helpt SIEM- en EDR-tooling inrichten, beheren en doorontwikkelen, waaronder de uitrol van Tanium-modules.
• Je sluit nieuwe logbronnen aan, valideert deze en zorgt voor normalisatie van de data.
• Je ontwikkelt, test en verbetert detectieregels en helpt false positives terug te dringen.
• Je automatiseert terugkerende SOC-werkzaamheden met scripting.
• Je neemt deel aan de piketdienst van het SOC buiten kantoortijd.

Wat breng je mee?

• Een afgeronde ICT-opleiding op minimaal mbo 4-niveau.
• Minimaal 18 maanden werkervaring, opgedaan in de afgelopen 4 jaar, met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving, bijvoorbeeld binnen een SOC of MSSP.
• Aantoonbare werkervaring met EDR/XDR-oplossingen, zoals Microsoft Defender, CrowdStrike of Tanium, of vergelijkbare oplossingen.
• Minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC GSEC/GCIH/GCIA of gelijkwaardig.
• Vloeiende beheersing van het Nederlands in woord en geschrift, minimaal niveau C1.
• Je bent bereid deel te nemen aan de piketdienst buiten kantoortijd.
• Je beschikt vóór aanvang over een geldige VOG en B-screening.

Tooling

Er wordt gewerkt met Splunk Enterprise Security als SIEM en Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke oplossingen is niet vereist; ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen volstaat. Ervaring met of training in Splunk en/of Tanium is een pré. Certificering in deze tooling is niet vereist.

Werkwijze

Je bent beschikbaar voor 36 uur per week.

Je werkt minimaal 4 dagen per week op locatie in Utrecht.

Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur.

Eisen

• De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau
• De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
• De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, Crowd
• Strike, Tanium of gelijkwaardig)
• De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco Cyber
• Ops Associate, Comp
• TIA Security+ of Cy
• SA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
• De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
• De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
• De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd