SOC Analist Nieuw

ANWB; Den Haag; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Pensioenregeling

Thuiswerkvergoeding €2,45 per dag

Internetvergoeding €35 per maand

Opleidings- en ontwikkelingsmogelijk­-

Korting op ANWB-producten en diensten

ANWB-lidmaatschap

Job summary

ANWB zoekt een ervaren SOC Analist om bij te dragen aan de bescherming van de digitale infrastructuur. Je monitort systemen, netwerken en cloudomgevingen op afwijkend gedrag en vertaalt signalen naar operationele acties of beleidsadviezen.

Je werkt in het SOC van het CoE Information Security-team en levert input voor threat intelligence. De functie vereist accuraatheid, proactiviteit en samenwerking, met 24/7 stand-by dienst en de mogelijkheid tot hybride werken binnen Nederland.

Qualifications

• Minimaal HBO werk- en denkniveau, bij voorkeur in informatica, cybersecurity of securitymanagement.
• 3–6 jaar relevante werkervaring in incidentrespons en dreigingsanalyse.
• Ervaring met het coördineren van incidentrespons en het optimaliseren van detectieregels.

Responsibilities

• Detectie van security-incidenten op basis van monitoring en alerting.
• Incident response binnen afgesproken responstijden en volledige registratie in ticketing systemen.
• Escalatie beoordelen en indien nodig escaleren naar volgende lijn of CERT.
• Engineering: tunen van SIEM-/EDR-regels en review van use cases en dashboards.
• Zorg voor beschikbaarheid van monitoring en logging voorzieningen.
• Implementeren van verbetermaatregelen na PIRs.
• Input leveren voor SOC-rapportages met threat intelligence.
• Oefenen en awareness: deelnemen aan oefeningen en security awareness.

Skills

Goede communicatieve vaardigheden

Coachen van junior medewerkers

Analytisch vermogen

Education

HBO werk- en denkniveau

Tools

Microsoft Sentinel

Microsoft Defender

KQL

AWS

Azure

Vulnerability management tooling

Job description

Als SOC Analist draag je actief bij aan het beschermen van de digitale infrastructuur van de organisatie. Je bent verantwoordelijk voor het tijdig signaleren, analyseren en opvolgen van beveiligingsincidenten en afwijkingen in de IT-omgeving.

Vanuit jouw expertise zorg je voor continue monitoring, interpretatie van technische signalen en een snelle, gecontroleerde incidentrespons. Je levert een essentiële bijdrage aan het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en gegevens. Daarnaast werk je mee aan het versterken van de detectie- en responscapaciteit van de organisatie, het verbeteren van beveiligingsmaatregelen en het verhogen van het bewustzijn rondom cyberdreigingen. Daarmee ondersteun je de bredere doelstelling om de digitale weerbaarheid van de organisatie duurzaam te versterken.

Jouw belangrijkste verantwoordelijkheden:

• Detectie: Tijdige detectie van security-incidenten op basis van monitoring en alerting.
• Incident Response: Effectieve afhandeling van incidenten binnen gestelde responstijden en volledige, correcte registratie in ticketing systemen.
• Escalatie: Beoordelen van impact classificatie en indien nodig escaleren naar de volgende lijn of CERT.
• Engineering: Reduceren van 'false positives' door het tunen van SIEM-/EDR-regels en het periodiek reviewen van use cases, detectieregels of dashboards.
• Beschikbaarheid: Zorgen voor de beschikbaarheid en actualiteit van monitoring- en logging voorzieningen.
• Verbetering: Implementeren van verbetermaatregelen naar aanleiding van post-incident reviews (PIRs).
• Intelligence: Input leveren voor SOC-rapportages door middel van threat intelligence en operationele services.
• Oefenen & Awareness: Deelname aan oefeningen of simulaties en bijdragen aan security awareness.

Let op: In deze rol draai je mee in een 24/7 stand-by rooster, zodat we ook buiten kantoortijden waakzaam blijven.

• Een marktconform salaris passend bij de functie en verantwoordelijkheden.
• Prima pensioenregeling.
• Korting op verschillende ANWB-producten en diensten.
• Volop trainings-, opleidings- en ontwikkelingsmogelijkheden bij onze ANWB Academie.
• Goede voorzieningen om thuis te werken en een thuiswerkvergoeding van €2,45 per dag (onbelast) de ANWB is voorstander van het hybride werken.
• 25 verlofdagen en 13 adv-dagen per jaar op basis van 40-urige werkweek. Ook kun je sparen voor extra verlof.
• Internetvergoeding van €35,- per maand.
• Persoonlijk inzetbaarheidsbudget van €700,- bruto per jaar.
• ANWB-lidmaatschap met Wegenwacht Nederland Standaard of de Wegenwacht Fiets Service.

De SOC Analist werkt in het Security Operations Center (SOC) van het CoE Information Security team.. Vanuit deze functie bescherm je de organisatie tegen een breed scala aan dreigingen zoals ransomware, phishing, DDoS-aanvallen en datalekken.

Je monitort systemen, netwerken, applicaties en cloud omgevingen op afwijkend gedrag en vertaalt technische signalen naar operationele actie of beleidsmatige aanbevelingen. Je werkt met geavanceerde technologieën zoals SIEM-platforms, intrusion detection/prevention systems (IDS/IPS), threat intelligence feeds, endpoint detection response (EDR) tools en forensische analyse-instrumenten.

Je zorgt voor accurate registratie, classificatie en opvolging van security-incidenten en werkt samen met onder andere IT-beheer, netwerkteams, compliance, risk, leveranciers en externe securitypartners. De functie vraagt om een hoog verantwoordelijkheidsgevoel, snel kunnen handelen onder druk en een goed ontwikkeld analytisch vermogen. Je beweegt je in een domein waar proactiviteit, professionaliteit en samenwerking essentieel zijn.

#LI-NB1

Wij zoeken een ervaren SOC Analist met ervaring in zowel IT-operations als adviserende rollen. Je bent in staat om zelfstandig opdrachten op te pakken binnen bestaande kaders en bent leergierig en ontwikkelgericht.

Functie-eisen:

• Opleiding: Minimaal hbo werk- en denkniveau, bij voorkeur in de richting van informatica, cybersecurity of securitymanagement.
• Ervaring: 3-6 jaar relevante werkervaring. Je hebt ervaring met het coördineren van incidentrespons, analyseren van dreigingen en optimaliseren van detectieregels binnen een team of domein.
• Tech Stack: Kennis en ervaring met Microsoft Unified SOC (Sentinel, Defender, Incident handeling, KQL). Kennis van cloud omgevingen zoals AWS en Azure is een pre.
• Vakkennis: Kennis van moderne aanvalstechnieken en security frameworks zoals MITRE ATT&CK en D3FEND.
• Frameworks: Beschikt over kennis van informatiebeveiliging, dreigingsanalyse en relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001/27002.
• Tooling: Kennis en ervaring met vulnerability management tooling en processen en het opvolgen van kwetsbaarheden. Affiniteit met monitoring, logging en incidentdetectie.
• Vaardigheden: Goede communicatieve vaardigheden en ervaring met het coachen van junior medewerkers in het team.
• Flexibiliteit: Bereidheid tot het draaien van 24/7 stand-by diensten.
• This position requires an excellent control of the Dutch language in writing and speech. Minimum B2. You need to live in The Netherlands.

Ben jij de verbindende factor die de digitale veiligheid van de ANWB waarborgt?

Bij ANWB zijn we op weg naar wendbaar werken: zo verhuizen we in 2027 naar ons gloednieuwe hoofdkantoor op loopafstand van Den Haag Centraal.