SOC-Analist

1UP Training (Netherlands); Utrecht; On-site; EUR 55,000 - 76,000; Full time

Job summary

1UP Training (Netherlands) zoekt een SOC-analist voor 36 uur per week in Utrecht. Je combineert dagelijkse SOC-monitoring en incidentafhandeling met security engineering en automatiseert terugkerende werkzaamheden.

Je werkt met Splunk Enterprise Security en Tanium, voert triage, analyse en eerste root-causes uit en deelt bevindingen via het casemanagementsysteem. Vlotte Nederlandse beheersing vereist.

Qualifications

• Minimaal mbo 4 ICT-opleiding
• Aantoonbare security-certificaten zoals SC-200, CySA+ of GIAC
• Ervaring met SIEM/EDR (Splunk/Tanium)
• Vloeiende beheersing Nederlands (C1+)
• Bereidheid tot piketdienst buiten kantoortijd
• VOG en B-screening beschikbaar
• Ervaring met het monitoren, analyseren en opvolgen van securityincidenten

Responsibilities

• Monitor securitymeldingen en detecties in SIEM-omgeving (Splunk Enterprise Security).
• Voer triage, analyse en eerste root-cause-analyses uit bij incidents.
• Onderzoek endpoints en volg EDR-detecties op.
• Escaleer incidents en ondersteun incident response.
• Voer proactieve threat hunts uit op basis van dreigingsinformatie.
• Adviseer verbetermaatregelen, zoals hardening en configuratie.
• Onderhoud werkinstructies en playbooks.
• Help SIEM- en EDR-tooling inrichten en doorontwikkelen (Tanium).
• Valideer en voeg logbronnen toe en normaliseer data.
• Ontwikkel, test en verbeter detectieregels; vermindert false positives.
• Automatiseer SOC-werkzaamheden met scripting.
• Neem deel aan piketdienst buiten kantoortijd.

Skills

Security monitoring

Incident triage

Root cause analysis

Threat hunting

Scripting

Education

Security-certificaat SC-200

Security Cert CySA+

Splunk Core Certified

GIAC GSEC/GCIH/GCIA

Blue Team Level 1

Tools

Splunk

Tanium

Microsoft Defender

CrowdStrike

EDR/XDR oplossingen

Job description

36 uur Detachering ICT Utrecht 12 november 2026

In deze functie combineer je dagelijkse SOC-monitoring en incidentafhandeling met security engineering. Je helpt securitytooling, logbronnen en detecties verder te ontwikkelen en automatiseert terugkerende werkzaamheden.

Je monitort securitymeldingen en findings in Splunk Enterprise Security tijdens SOC-diensten.
Je voert triage, analyse en een initiële root-cause-analyse uit bij securityincidenten en legt je bevindingen vast in het casemanagementsysteem.
Je onderzoekt endpoints en volgt EDR-detecties op.
Je escaleert incidenten en ondersteunt incident response, onder meer door afstemming met hosting- en beheerpartijen.
Je voert proactieve threat hunts uit op basis van actuele dreigingsinformatie, zoals NCSC-adviezen en MITRE ATT&CK.
Je adviseert over verbetermaatregelen, bijvoorbeeld op het gebied van hardening en configuratie.
Je houdt werkinstructies en playbooks bij.
Je helpt SIEM- en EDR-tooling inrichten, beheren en doorontwikkelen, waaronder de uitrol van Tanium-modules.
Je sluit nieuwe logbronnen aan, valideert deze en zorgt voor normalisatie van de data.
Je ontwikkelt, test en verbetert detectieregels en helpt false positives terug te dringen.
Je automatiseert terugkerende SOC-werkzaamheden met scripting.
Je neemt deel aan de piketdienst van het SOC buiten kantoortijd.

Wat breng je mee?

Een afgeronde ICT-opleiding op minimaal mbo 4-niveau.
Minimaal 18 maanden werkervaring, opgedaan in de afgelopen 4 jaar, met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving, bijvoorbeeld binnen een SOC of MSSP.
Aantoonbare werkervaring met EDR/XDR-oplossingen, zoals Microsoft Defender, CrowdStrike of Tanium, of vergelijkbare oplossingen.
Minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC GSEC/GCIH/GCIA of gelijkwaardig.
Vloeiende beheersing van het Nederlands in woord en geschrift, minimaal niveau C1.
Je bent bereid deel te nemen aan de piketdienst buiten kantoortijd.
Je beschikt vóór aanvang over een geldige VOG en B-screening.

Er wordt gewerkt met Splunk Enterprise Security als SIEM en Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke oplossingen is niet vereist; ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen volstaat. Ervaring met of training in Splunk en/of Tanium is een pré. Certificering in deze tooling is niet vereist.

Werkwijze

Je bent beschikbaar voor 36 uur per week.
Je werkt minimaal 4 dagen per week op locatie in Utrecht.
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur.

• De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau
• De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
• De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, Crowd
• Strike, Tanium of gelijkwaardig)
• De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco Cyber
• SA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
• De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
• De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
• De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd

Laad de kaart om deze locatie bij Google Maps te bekijken.