SOC Analist – Detectie & Incidentenrespons (Hybride)

TNO; Den Haag; Hybrid; EUR 39,000 - 56,000; Full time

Benefits offered by this job

Dertiende maand

Flexbudget + vakantiegeld

33 vakantiedagen + flexibele feestdag

Mobiliteitsregeling

Thuiswerken mogelijk

Pensioenregeling

Loopbaan- en opleidingsmogelijkheden

Job summary

TNO zoekt een SOC-analist voor het team Infrastructuur in Den Haag, met verantwoordelijkheid voor monitoring, analyse en opvolging van securitymeldingen en incidenten. Je detecteert dreigingen, draagt bij aan mitigatie en verbetert continu beveiligingsprocessen, met ervaring in SIEM-tools zoals Splunk en Azure Sentinel.

Een HBO-diploma in cybersecurity of informatica en minstens twee jaar SOC-ervaring zijn vereist.

Qualifications

• Minimaal HBO werk- en denkniveau, bij voorkeur met cybersecurity/informatica achtergrond.
• Minimaal twee jaar SOC-ervaring.
• Proactief met ontwikkelingsmogelijkheden in SOC.
• Diepgaande kennis van security monitoring, incidentrespons en operationele beveiligingsprocessen.
• Ervaring met SIEM/logmanagementsystemen zoals Splunk en Azure Sentinel; kennis van IDS/EDR.
• Certificeringen op relevante security gebieden zijn een pré.
• Aantoonbare kennis van scripting, automatisering en ML/LLM’s is een pré.
• Goede beheersing van Nederlands en Engels.

Responsibilities

• Monitoren, analyseren en opvolgen van securitymeldingen en incidenten binnen het SOC.
• Onderzoeken van verdachte activiteiten en bijdragen aan detectie en mitigatie van dreigingen.
• Verbeteren en aanscherpen van detectieregels en detectiemechanismen.
• Samenwerken met collega’s en specialisten voor snelle respons op dreigingen.

Skills

HBO werk- en denkniveau

SOC ervaring

Security monitoring

Incident response

Scripting

Automation

ML/LLM’s

Nederlands & Engels taal

Certificeringen

Education

HBO cybersecurity of informatica

Tools

Splunk

Azure Sentinel

IDS

EDR

Job description

TNO zoekt een SOC-analist voor het team Infrastructuur in Den Haag, met verantwoordelijkheid voor monitoring, analyse en opvolging van securitymeldingen en incidenten. Je detecteert dreigingen, draagt bij aan mitigatie en verbetert continu beveiligingsprocessen, met ervaring in SIEM-tools zoals Splunk en Azure Sentinel.

Een HBO-diploma in cybersecurity of informatica en minstens twee jaar SOC-ervaring zijn vereist.