SOC Analyst & Threat Hunter - SIEM/EDR Engineer (Utrecht)

Openbaar Ministerie (OM); Utrecht; On-site; EUR 60,000 - 85,000; Full time

Job summary

Openbaar Ministerie (OM) is op zoek naar een SOC-analist / Security Engineer die SOC-diensten combineert met security engineering in Utrecht. Je monitort meldingen in Splunk, voert triage en root-cause analyses uit, onderzoekt endpoints en volgt EDR-detecties op.

Daarnaast siegeert en adviseert je over verbetermaatregelen en automatiseert terugkerende SOC-werkzaamheden. De functie vereist 36 uur per week op locatie en deelname aan piketdiensten buiten kantoortijd; een MBO-4 ICT-opleiding en

Qualifications

• Afrondde ICT-opleiding op minimaal mbo 4-niveau.
• Minimaal 18 maanden werkervaring met monitoren, analyseren en opvolgen van securityincidenten in SIEM-omgeving.
• Aantoonbare ervaring met EDR/XDR-oplossingen (bv Defender/CrowdStrike/Tanium).
• Minimaal één securitycertificaat (bv SC-200, CyberOps, Security+ of GIAC).
• Nederlands vloeiend in woord en schrift (C1).
• Bereid tot piketdienst buiten kantoortijd.
• Geldige VOG en B-screening voor aanvang.

Responsibilities

• Je monitort securitymeldingen en findings tijdens SOC-diensten.
• Je voert triage, analyse en initiële root-cause-analyses uit bij incidenten.
• Je onderzoekt endpoints en volgt EDR-detecties op.
• Je escaleert incidenten en ondersteunt incident response.
• Je voert proactieve threat hunts uit op basis van dreigingsinformatie.
• Je ontwikkelt en verbetert detectieregels en automatiseert werkzaamheden.
• Je houdt werkinstructies en playbooks bij.
• Je sluit logbronnen aan en normaliseert data.
• Je participeert in piketdienst buiten kantoortijd.

Skills

EDR/XDR-oplossingen

Scripting

Incident response

Triage

Communicatie

Education

ICT-opleiding mbo 4+

Securitycertificaat

Tools

Splunk Enterprise Security

Tanium

Microsoft Defender

CrowdStrike

Job description

Openbaar Ministerie (OM) is op zoek naar een SOC-analist / Security Engineer die SOC-diensten combineert met security engineering in Utrecht. Je monitort meldingen in Splunk, voert triage en root-cause analyses uit, onderzoekt endpoints en volgt EDR-detecties op.

Daarnaast siegeert en adviseert je over verbetermaatregelen en automatiseert terugkerende SOC-werkzaamheden. De functie vereist 36 uur per week op locatie en deelname aan piketdiensten buiten kantoortijd; een MBO-4 ICT-opleiding en