SOC Analist 2x

Impact Vandaag; Rotterdam; Hybrid; EUR 66,000 - 79,000; Full time

Benefits offered by this job

Hoog salaris

Pro-forma berekening

8% vakantiegeld

CAO-naleving

Ziekte doorbetaling

Job summary

Kamer van Koophandel zoekt twee Cybersecurity SOC-analisten voor het Security Operations Center. Je bewaakt continu de cybersecurity status, behandelt incidenten en draagt bij aan beschikbaarheid van services.

Je werkt met Scrum, rapporteert via incident response en verbetert processen en playbooks. Vereisten: HBO werk- en denkniveau, CSA/SC200, Engels en Nederlands, minimaal 5 jaar ervaring. Arbeidsvoorwaarden inclusief salaris en vergoedingen.

Qualifications

• HBO werk- en denkniveau met relevante opleiding.
• Security certificeringen zoals CSA, SC200 vereist.
• Goede Engelse en Nederlandse communicatie.
• Minimaal 5 jaar SOC-analist ervaring in de afgelopen 7 jaar.
• Ervaring met incident- en dreigingsinformatie verzamelen en analyseren.

Responsibilities

• Monitoren van cybersecurity status en afhandelen van incidents.
• Ontwikkelen, gebruiken en valideren van incidentresponseplannen.
• Uitvoeren van periodieke kwetsbaarhedensonderzoek en pentesten.
• Rapporteren operationele security resultaten en verbeteracties.
• Samenwerken met CSIRT en productteams voor verbeteringen.
• Opstellen en valideren van use cases, playbooks en runbooks.

Skills

SOC-analist ervaring

Security kennis

Engels

Nederlands

SIEM ervaring

Incident response

Cyber threat intelligence

Education

HBO werk- en denkniveau

Opleiding Informatica/ ICT

Tools

SIEM platforms

Topdesk

Microsoft Cloud

Netwerk & systemen

Job description

## SOC Analist 2xKamer van KoophandelBlaak 40, 3011 TA Rotterdam, Nederland, Zuid-HollandStartdatum 31 - 10 - 2026Einddatum 30 - 04 - 20276.470,45 p/m 37,33 p/u40 uur p/w6 maandenZuid-HollandICTInformatiemanagementPublicatiedatum: 27 september 2026Optie tot verlenging: Niets over bekend.Werkplek: Alleen op kantoor | Geen verdere informatieOpleidingsniveau: HBOWerkervaring: Senior### Hoe ga jij impact maken?**Op deze aanvraag is het niet toegestaan een ZZP'er aan te bieden. Kandidaten dienen in loondienstverband te werken.**Binnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.De ontwikkelingen rondom het onderwerp security gaan steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK **op zoek naar twee Cybersecurity SOC analisten.**De SOC analist maakt deel uit van het Security Operations Center (SOC). Als SOC analist monitor je de cybersecurity status van de organisatie, handel je incidenten als gevolg van cybersecurity aanvallen en draag je zorg voor de beschikbaarheid en continuïteit van de KVK dienst verlening.De professional werkt aan het pro- en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van KVK. Hieraan valt te denken:* Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;* Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;* Documenteren incident resultaten en uitgevoerde handelingen;* Ontwikkelen, onderhouden en validateren van het Incident Response Plan;* Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;* Periodiek uitvoeren van een kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;* Bepaal je in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;* Je tilt het pentesten naar een hoger niveau door verbeteringen aan te brengen in het proces van pentesten, het rapporteren en het opvolgingsproces;* Voer je periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;* Meten van effectiviteit detectie incidenten en response;* Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;* Ontwikkelen en invoeren test methoden op het incident afhandeling;* Analyseren en onderzoeken vraagstukken op het gebied van IT-security;* Voer je periodieke beoordelingsanalyse uit op de geleverde producten en diensten;* Stel risicoclassificaties op binnen verschillende IT-security gebieden;* Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken;* Maken, onderhouden en valideren van use cases;* Maken, onderhouden en valideren van play books;* Je ziet verbeteringen in de usecase en playbook lifecycle en kan deze verwerken in het kader van een hoger volwassenheidsniveau;* Samenwerken met het Cyber Security Incident Response Team (CSIRT);* Je ontwikkelt en implementeert een roadmap om het SOC naar een volgend volwassenheidsniveau te tillen;* Je initieert en implementeert verbeteringen vanuit de Kanban-werkwijze om het team naar een hoger volwassenheidsniveau te brengen;* Het optimaliseren van processen, het verhogen van de operationele efficiëntie en het versterken van de samenwerking met andere afdelingen;* Je borgt kennisoverdracht, coaching en procesverbeteringen binnen het team, zodat de organisatie duurzaam minder afhankelijk wordt van externe expertise;* Je organiseert op verschillende niveau's oefeningen: tabletop validaties van playbooks, technisch georiënteerde SOC oefeneningen en oefeningen in een breder gremium.De professional werkt samen met de product owner en het product team. Hierbij is de professional gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre etc.) Vanuit de werkzaamheden opereert de professional als een teamplayer maar ook zelfstandig waarbij zowel mondeling als in schrift goed wordt gecommuniceerd/rapporteert. Van de professional wordt verwacht dat je kritisch meedenkt inzake het verbetering van detectie, monitoring en response met als doel het verbeteren van de cybersecurity van de KVK.Vanuit jouw senioriteit wordt verwacht dat je ervaring hebt met trajecten om een SOC naar een hoger volwassenheidsniveau te tillen, zowel van laag naar gemiddeld als gemiddeld naar hoog. Je signaleert proactief verbeterkansen op het gebied van processen, detectiecapaciteiten, automatisering, rapportages en samenwerking. Vervolgens neem je het initiatief om deze kansen te vertalen naar concrete verbetermaatregelen en zorg je voor een succesvolle implementatie en borging binnen de organisatie. Je bent in staat om strategische doelstellingen te formuleren en deze ook te vertalen naar tactische en operationele verbeteringen en weet stakeholders effectief mee te nemen in de veranderingen die hiervoor nodig zijn.### Eisen* Aantoonbare hbo werk- en denkniveau* Afgeronde opleiding richting Informatica, bedrijfskunde/ICT (of vergelijkbaar)* In het bezit van Security certificeringen zoals CSA, SC200* Goed in Engels en Nederlands in woord en geschrift* Actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring als SOC analist* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident en response proces* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyber dreiging informatie vanuit verschillende bronnen* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Security Operation Center operatie* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met SIEM platformen en het opstellen van use cases, play books en tuning* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verbeteren van het incident proces en best practices* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident tools zoals Topdesk en Microsoft* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident communicatie procedures* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met offensieve en defensieve concepten* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssysteem & hypervisor beveiliging en netwerk beveiliging* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity dreigingen en -aanval procedures* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met scannen systeem vulnerabilities* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Log Management Systemen en log formaten (Syslog-BSD, Syslog-IETF, CEF)* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Microsoft Cloud oplossingen* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity gerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI, eIDAS etc.* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met automatiseren en optimaliseren* Actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Computer Security Incident Response Team operatie### Wensen en competenties### Wensen* De professional heeft ... jaar aantoonbaar ervaring met werken bij soortgelijke overheidsorganisaties* De professional heeft een afgeronde HBO opleiding### Competenties* Kwaliteitsgerichtheid: Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk.* Verantwoordelijkheid nemen: Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties.* Analytisch vermogen: Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.* Communiceren: Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.* Samenwerken: Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep.### Organisatie & TeamBinnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 6.470,45 p/m o.b.v. € 37,33 p/u en 40 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.