Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
Zuid-HollandOp locatie36 uur/week3-6mnd
Een overheidsorganisatie heeft een eigen SOC. Dit SOC detecteert dreigingen en verzorgt de eerstelijns response, waarbij het samenwerkt met de SOC's van andere organisaties. Deze samenwerking is nog in opbouw. Het team groeit en zoekt twee analisten die incidenten onderzoeken en coördineren, en die meebouwen aan de werking van het SOC.
Wat je doet
- Analyseert security events en incidenten.
- Onderzoekt complexe incidenten grondig: impact, herkomst en verbanden.
- Neemt de regie over containment en herstel bij incidenten.
- Zorgt voor vastlegging en opvolging met interne en externe partijen.
- Verbetert het SOC door detectieregels aan te scherpen.
- Bouwt nieuwe use cases.
- Herschrijft playbooks waar nodig.
- Kijkt mee met analyses van collega's en geeft feedback.
Wat ze vragen
- Minimaal vier jaar ervaring als SOC-analist (harde eis).
- Ervaring met het onderzoeken van incidenten en uitvoeren van incident response.
- Ervaring met SIEM, SOAR, EDR of NDR (Elastic SIEM is een pré).
- Zelfstandig detectieregels of use cases gebouwd.
- Praktische ervaring met Agile werken, NIST CSF, MITRE ATT&CK, SOC-CMM.
- Hbo- of wo-werk- en denkniveau.
- Vloeiend Nederlands, zowel mondeling als schriftelijk.
Praktisch
- De opdrachtgever is een overheidsorganisatie.
- ZZP is niet mogelijk; de opdracht valt onder leiding en toezicht (Wet DBA).
- Gesprekken worden gevoerd op basis van meerdere criteria; voldoende score op elk criterium is vereist.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.