SOC Analyst: 24/7 Monitoring & Incident Response

ANWB; Den Haag; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Pensioenregeling

Thuiswerkvergoeding €2,45 per dag

Internetvergoeding €35 per maand

Opleidings- en ontwikkelingsmogelijk­-

Korting op ANWB-producten en diensten

ANWB-lidmaatschap

Job summary

ANWB zoekt een ervaren SOC Analist om bij te dragen aan de bescherming van de digitale infrastructuur. Je monitort systemen, netwerken en cloudomgevingen op afwijkend gedrag en vertaalt signalen naar operationele acties of beleidsadviezen.

Je werkt in het SOC van het CoE Information Security-team en levert input voor threat intelligence. De functie vereist accuraatheid, proactiviteit en samenwerking, met 24/7 stand-by dienst en de mogelijkheid tot hybride werken binnen Nederland.

Qualifications

• Minimaal HBO werk- en denkniveau, bij voorkeur in informatica, cybersecurity of securitymanagement.
• 3–6 jaar relevante werkervaring in incidentrespons en dreigingsanalyse.
• Ervaring met het coördineren van incidentrespons en het optimaliseren van detectieregels.

Responsibilities

• Detectie van security-incidenten op basis van monitoring en alerting.
• Incident response binnen afgesproken responstijden en volledige registratie in ticketing systemen.
• Escalatie beoordelen en indien nodig escaleren naar volgende lijn of CERT.
• Engineering: tunen van SIEM-/EDR-regels en review van use cases en dashboards.
• Zorg voor beschikbaarheid van monitoring en logging voorzieningen.
• Implementeren van verbetermaatregelen na PIRs.
• Input leveren voor SOC-rapportages met threat intelligence.
• Oefenen en awareness: deelnemen aan oefeningen en security awareness.

Skills

Goede communicatieve vaardigheden

Coachen van junior medewerkers

Analytisch vermogen

Education

HBO werk- en denkniveau

Tools

Microsoft Sentinel

Microsoft Defender

KQL

AWS

Azure

Vulnerability management tooling

Job description

ANWB zoekt een ervaren SOC Analist om bij te dragen aan de bescherming van de digitale infrastructuur. Je monitort systemen, netwerken en cloudomgevingen op afwijkend gedrag en vertaalt signalen naar operationele acties of beleidsadviezen.

Je werkt in het SOC van het CoE Information Security-team en levert input voor threat intelligence. De functie vereist accuraatheid, proactiviteit en samenwerking, met 24/7 stand-by dienst en de mogelijkheid tot hybride werken binnen Nederland.