SOC Analist

ANWB; Wassenaar; On-site; EUR 45,000 - 60,000; Full time

Benefits offered by this job

Marktconform salaris

Goede pensioenregeling

Korting op ANWB-producten

Thuiswerkvergoeding

25 verlofdagen en 13 adv-dagen

Job summary

ANWB in Wassenaar zoekt een ervaren SOC Analist om de digitale infrastructuur te beschermen en bij te dragen aan cybersecurity. Je zult verantwoordelijk zijn voor de tijdige detectie en afhandeling van beveiligingsincidenten en werken met geavanceerde technologieën zoals Microsoft Unified SOC.

Met 3-6 jaar relevante ervaring en kennis van cloudomgevingen ben je in staat om incidentrespons te coördineren en dreigingen te analyseren. Een HBO-opleiding in informatica of cybersecurity is vereist.

Qualifications

• Minimaal 3-6 jaar relevante werkervaring.
• Kennis van moderne aanvalstechnieken en security frameworks.
• Ervaring met coördineren van incidentrespons en analyseren van dreigingen.

Responsibilities

• Tijdige detectie van security-incidenten.
• Effectieve afhandeling van incidenten binnen responstijden.
• Implementeren van verbetermaatregelen na incidenten.

Skills

Incident Response

Threat Analysis

Communication

Vulnerability Management

Monitoring

Education

HBO in Informatica, Cybersecurity of Securitymanagement

Tools

Microsoft Unified SOC (Sentinel, Defender)

AWS

Azure

MITRE ATT&CK

D3FEND

Job description

Bij de ANWB staat het vertrouwen van onze leden voorop. Als SOC Analist speel jij een cruciale, zichtbare rol in het beschermen van de gegevens van miljoenen leden en medewerkers. Ben jij de verbindende factor tussen beleid en de dagelijkse praktijk die onze business helpt om veilig te innoveren en te opereren? Dan is dit jouw kans om impact te maken.

Jouw rol

Als SOC Analist draag je actief bij aan het beschermen van de digitale infrastructuur van de organisatie. Je bent verantwoordelijk voor het tijdig signaleren, analyseren en opvolgen van beveiligingsincidenten en afwijkingen in de IT-omgeving.

Vanuit jouw expertise zorg je voor continue monitoring, interpretatie van technische signalen en een snelle, gecontroleerde incidentrespons. Je levert een essentiële bijdrage aan het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en gegevens. Daarnaast werk je mee aan het versterken van de detectie- en responscapaciteit van de organisatie, het verbeteren van beveiligingsmaatregelen en het verhogen van het bewustzijn rondom cyberdreigingen. Daarmee ondersteun je de bredere doelstelling om de digitale weerbaarheid van de organisatie duurzaam te versterken.

Jouw belangrijkste verantwoordelijkheden:

• Detectie: Tijdige detectie van security-incidenten op basis van monitoring en alerting.
• Incident Response: Effectieve afhandeling van incidenten binnen gestelde responstijden en volledige, correcte registratie in ticketing systemen.
• Escalatie: Beoordelen van impactclassificatie en indien nodig escaleren naar de volgende lijn of CERT.
• Engineering: Reduceren van false positives door het tunen van SIEM-/EDR-regels en het periodiek reviewen van use cases, detectieregels of dashboards.
• Beschikbaarheid: Zorgen voor de beschikbaarheid en actualiteit van monitoring- en loggingvoorzieningen.
• Verbetering: Implementeren van verbetermaatregelen naar aanleiding van post-incident reviews (PIRs).
• Intelligence: Input leveren voor SOC-rapportages door middel van threat intelligence en operationele services.
• Oefenen & Awareness: Deelname aan oefeningen of simulaties en bijdragen aan security awareness.

Let op: In deze rol draai je mee in een 24/7 stand‑by rooster, zodat we ook buiten kantoortijden waakzaam blijven.

Ons aanbod

• Een marktconform salaris passend bij de functie en verantwoordelijkheden.
• Prima pensioenregeling.
• Korting op verschillende ANWB-producten en diensten.
• Volop trainings-, opleidings- en ontwikkelingsmogelijkheden bij onze ANWB Academie.
• Goede voorzieningen om thuis te werken en een thuiswerkvergoeding van €2,45 per dag (onbelast); de ANWB is voorstander van hybride werken.
• 25 verlofdagen en 13 adv‑dagen per jaar op basis van een 40‑urige werkweek. Ook kun je sparen voor extra verlof.
• Internetvergoeding van €35,- per maand.
• Persoonlijk inzetbaarheidsbudget van €700,- bruto per jaar.
• ANWB‑lidmaatschap met Wegenwacht Nederland Standaard of de Wegenwacht Fiets Service.

Ons team

De SOC Analist werkt in het Security Operations Center (SOC) van het CoE Information Security team. Vanuit deze functie bescherm je de organisatie tegen een breed scala aan dreigingen zoals ransomware, phishing, DDoS‑aanvallen en datalekken.

Je monitort systemen, netwerken, applicaties en cloudomgevingen op afwijkend gedrag en vertaalt technische signalen naar operationele actie of beleidsmatige aanbevelingen. Je werkt met geavanceerde technologieën zoals SIEM‑platforms, intrusion detection/prevention systems (IDS/IPS), threat intelligence feeds, endpoint detection response (EDR) tools en forensische analyse‑instrumenten.

Je zorgt voor accurate registratie, classificatie en opvolging van security‑incidenten en werkt samen met onder andere IT‑beheer, netwerkteams, compliance, risk, leveranciers en externe securitypartners. De functie vraagt om een hoog verantwoordelijkheidsgevoel, snel kunnen handelen onder druk en een goed ontwikkeld analytisch vermogen. Je beweegt je in een domein waar proactiviteit, professionaliteit en samenwerking essentieel zijn.

Als achtergrond neem jij mee

Wij zoeken een ervaren SOC Analist met ervaring in zowel IT‑operations als adviserende rollen. Je bent in staat om zelfstandig opdrachten op te pakken binnen bestaande kaders en bent leergierig en ontwikkelgericht.

Functie-eisen:

• Opleiding: Minimaal hbo werk‑ en denkniveau, bij voorkeur in de richting van informatica, cybersecurity of securitymanagement.
• Ervaring: 3‑6 jaar relevante werkervaring. Je hebt ervaring met het coördineren van incidentrespons, analyseren van dreigingen en optimaliseren van detectieregels binnen een team of domein.
• Tech Stack: Kennis en ervaring met Microsoft Unified SOC (Sentinel, Defender, incidenthandeling, KQL). Kennis van cloudomgevingen zoals AWS en Azure is een pre.
• Vakkennis: Kennis van moderne aanvalstechnieken en security frameworks zoals MITRE ATT&CK en D3FEND.
• Frameworks: Beschikt over kennis van informatiebeveiliging, dreigingsanalyse en relevante wet‑ en regelgeving zoals AVG, NIS2, ISO 27001/27002.
• Tooling: Kennis en ervaring met vulnerability management tooling en processen en het opvolgen van kwetsbaarheden. Affiniteit met monitoring, logging en incidentdetectie.
• Vaardigheden: Goede communicatieve vaardigheden en ervaring met het coachen van junior medewerkers in het team.
• Flexibiliteit: Bereidheid tot het draaien van 24/7 stand‑by diensten.
• This position requires an excellent control of the Dutch language in writing and speech. Minimum B2. You need to live in The Netherlands.

Ben jij de verbindende factor die de digitale veiligheid van de ANWB waarborgt?