SOC Analyst - Bureau - KNAW

Koninklijke Nederlandse Akademie van Wetenschappen; Amsterdam; On-site; EUR 41,000 - 64,000; Full time

Benefits offered by this job

Salarisschaal 10 (CAO universiteiten/K

Job summary

De Koninklijke Nederlandse Akademie van Wetenschappen zoekt een SOC Analyst in Amsterdam om als eerste verdedigingslinie te opereren tegen digitale dreigingen. Je monitort netwerk- en systeemverkeer, analyseert afwijkingen en handelt beveiligingsincidenten gestructureerd af, onder begeleiding van ervaren collega’s.

Je werkt aan continue verbetering van monitoring, log-analyse en incidentrespons en draagt bij aan de veiligheid van onderzoeksdata en instituten.

Qualifications

• Opleiding: Afgeronde MBO-, HBO- of WO-opleiding in Cybersecurity, Computer Science, System & Network Engineering of een andere relevante IT-studie.
• Ervaring: 2 tot 5 jaar relevante werkervaring binnen een IT- en/of securityomgeving.
• Basiskennis van netwerken (TCP/IP), besturingssystemen (Windows/Linux), EDR en SIEM-systemen.
• Certificeringen zoals CompTIA Security+, Network+, CySA+ of bereidheid om deze via ons te behalen.
• Talen: Goede beheersing van Nederlands en Engels in woord en schrift.

Responsibilities

• Alert Monitoring: Beoordelen en analyseren van eerstelijns beveiligingsmeldingen en alerts uit SIEM/EDR-systemen.
• Triage en Incident Handling: Uitvoeren van eerste triage bij incidenten (phishing, malware, verdacht verkeer) en ondersteuning bij afhandeling.
• Leren van Log-analyse: Onderzoeken van logbestanden om te begrijpen wat is gebeurd bij afwijkingen.
• Kennis opbouwen: Deelname aan interne projecten, trainingen en cursussen om vakkennis uit te breiden.
• Rapportage: Documenteren van bevindingen in incidentmanagement-systeem en escaleren naar senior collega’s.

Skills

Netwerken TCP/IP

Windows/Linux

EDR & SIEM

Incidentanalyse

Beveiligingsmonitoring

Education

MBO-, HBO- of WO-opleiding in Cybersecurity

Tools

Sentinel

Wazuh

Job description

Heb jij 2 tot 5 jaar ervaring in IT/Cybersecurity? Wil je jouw carrière verder ontwikkelen in een complexe, maatschappelijk relevante en uitdagende omgeving? Als SOC Analyst bij de KNAW krijg je de kans om je expertise verder te verdiepen en je verder te specialiseren binnen cybersecurity.

Onder begeleiding van ervaren collega’s ben jij de eerste verdedigingslinie tegen digitale dreigingen. Je leert het netwerk- en systeemverkeer van de KNAW en haar instituten te monitoren, afwijkingen te analyseren en beveiligingsincidenten gestructureerd af te handelen.

Over het Bureau KNAW

De Koninklijke Nederlandse Akademie van Wetenschappen (KNAW) is het forum van en voor excellente wetenschappers. De KNAW is adviesorgaan van de regering en verantwoordelijk voor tien nationale onderzoeksinstituten - en drie instituten die infrastructuur bieden voor onderzoek - die met hun onderzoek en collecties bij de (inter)nationale top horen. Zelfstandige onderdelen zijn De Jonge Akademie en de Akademie van Kunsten. Het Bureau van de KNAW staat leden, bestuur, raden en commissies, instituten en de directie bij in de uitoefening van hun taken.

Wat bieden wij jou:

• Een salaris van €3.706 tot €5.760 bruto per maand bij een fulltime dienstverband (schaal 10, cao Nederlandse Universiteiten/KNAW), afhankelijk van je opleiding en ervaring.
• 29 vakantiedagen per jaar bij een fulltime dienstverband, met de mogelijkheid om dit uit te breiden tot 41 dagen door wekelijks twee uur extra te werken.
• 8% vakantiegeld en 8,3% eindejaarsuitkering boven op je salaris.
• Volledig vergoed reizen met het openbaar vervoer voor woon-werkverkeer via een NS-Business Card.
• Een goede pensioenregeling via ABP, waarbij de KNAW ongeveer twee derde van de pensioenpremie betaalt.
• De mogelijkheid om via het Keuzemodel Arbeidsvoorwaarden een deel van je arbeidsvoorwaarden zelf aan te passen, bijvoorbeeld door verlof te kopen of verkopen of een bijdrage te krijgen voor een fiets of sportabonnement.
• Toegang tot trainingen, coaching en loopbaanbegeleiding via ons Centrum voor Loopbaan & Ontwikkeling.
• Een werkomgeving waarin we actief werken aan diversiteit, inclusie en sociale veiligheid.

Aandacht voor een gezonde werk-privébalans.

Een mooie werkomgeving in een historisch gebouw (het Trippenhuis), vlak bij de Nieuwmarkt, met een groene binnentuin om in de zomer te lunchen, en een bedrijfsrestaurant met gevarieerde, gezonde en lekkere lunchopties.

Een dienstverband voor de duur van één jaar, met uitzicht op een vast dienstverband bij gebleken geschiktheid.

Werken in het hart van de Nederlandse wetenschap. Je draagt met jouw werk dagelijks bij aan de veiligheid van onderzoek en kennisontwikkeling in Nederland. Of het nu gaat om oorlogsdocumentatie of hersenonderzoek: jouw werk ondersteunt wetenschap met maatschappelijke impact.

Bekijk het volledige overzicht van onze arbeidsvoorwaarden en wat werken bij de KNAW je nog meer biedt op de pagina Werken bij de KNAW .

Alert Monitoring: Beoordelen en analyseren van eerstelijns beveiligingsmeldingen en alerts uit onze SIEM/EDR-systemen.

Triage enIncident Handling: Uitvoeren van een eerste triage bij mogelijke incidenten (zoals phishing, malware of verdacht netwerkverkeer) en ondersteunen bij de afhandeling.

Leren van Log-analyse: Onderzoeken van logbestanden om te begrijpen wat er precies is gebeurd bij een afwijking.

Kennis opbouwen: Deelnemen aan interne projecten, volgen van trainingen en cursussen om je vakkennis over het IT-landschap en cyberdreigingen te vergroten.

Rapportage: Helder vastleggen van je bevindingen in een incidentmanagementsyteem en overdragen naar senior collega’s wanneer een incident escalatie vereist.

Als SOC Analyst maak je onderdeel uit van de zelfstandige afdeling Informatiebeveiliging. Deze bestaat uit een CISO, ISO’s, en het SOC- team. We zijn een inhoudelijk sterk team dat graag een steentje bijdraagt aan wetenschap en cultuur. We zijn nieuwsgierig, creatief en we houden van focus en inhoudelijke discussies. Tijdens de lunch praten we net zo makkelijk over het vak als over andere interesses. Binnen het team heerst een prettige, gezellige werksfeer waarin collega’s naar elkaar omkijken.

Opleiding: Afgeronde MBO-, HBO- of WO-opleiding in de richting van Cybersecurity, Computer Science, System & Network Engineering of een andere relevante IT-studie.

Ervaring: 2 tot 5 jaar (relevante) werk-ervaring binnen een IT en/of securityomgeving.

Basiskennis: Aantoonbare affiniteit met netwerken (TCP/IP), besturingssystemen (Windows/Linux), EDR oplossingen en SIEM systemen (Sentinel, Wazuh).

Certificeringen: Basiscertificeringen (zoals bijvoorbeeld CompTIA Security+, Network+, CySA+) of de bereidheid om deze via ons te behalen.

Talen: Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Welke eigenschappen neem je mee?

Nieuwsgierig enleergierig: Je wilt begrijpen hoe aanvallen werken en volgt ontwikkelingen binnen het cyberlandschap op de voet.

Analytische blik: Je kunt nauwkeurig gegevens uitpluizen en raakt niet snel verdwaald in grote hoeveelheden data.

Zelfstandige teamspeler: Je durft vragen te stellen, kan jezelf vastbijten in een onderzoek, leert graag en deelt jouw eigen inzichten met het team.

Rust en overzicht: Ook wanneer er eenurgente melding binnenkomt, blijf je gestructureerd werken.

Acquisitie naar aanleiding van deze advertentie wordt niet op prijs gesteld.

Soort vacature: Ondersteunend Beheerspersoneel (OBP)

Locatie: Amsterdam

Max uren per week: 38

Duur overeenkomst: 1 jaar met uitzicht op een vast dienstverband