SOC Analist 2x (ZZP of Dienstverband)

Functietitel

Cybersecurity SOC-analist (2 posities)

Roloverzicht

Als SOC-analist bewaak je proactief en reactief de cybersecuritystatus van de organisatie, handel je security-incidenten af en draag je bij aan de beschikbaarheid en continuïteit van de dienstverlening.

Hoofdtaken

Reguliere monitoring en analyse van security-incidenten volgens afgesproken kaders

Afstemmen met oplosgroepen en regie nemen bij het tijdig oplossen van security-incidenten

Documenteren van incidentresultaten en uitgevoerde handelingen

Ontwikkelen, onderhouden en valideren van het Incident Response Plan

Bijdrage leveren aan verbetering en validatie van het incidentafhandelingsproces

Periodiek uitvoeren van kwetsbaarhedenonderzoeken en assessments, ook n.a.v. penetratietesten

Bepalen van inhoud en diepgang van penetratietesten in samenspraak met ontwikkelteams

Periodieke rapportages over operationele securityresultaten en zorgdragen voor verbeteracties

Meten van effectiviteit van detectie en response

Analyseren en beoordelen van cybersecurity controls en mitigatie-acties na incidenten

Ontwikkelen en invoeren van testmethoden voor incidentafhandeling

Analyseren en onderzoeken van IT-securityvraagstukken

Periodieke beoordelingsanalyses van geleverde producten en diensten

Opstellen van risicoclassificaties binnen verschillende IT-securitygebieden

Geven van gevraagd en ongevraagd advies over IT-securityvraagstukken

Maken, onderhouden en valideren van use cases en playbooks

Samenwerken met het Cyber Security Incident Response Team (CSIRT)

Samenwerking en werkwijze

Je werkt samen met de product owner en het productteam binnen scrum. Teams zijn multidisciplinair; je werkt binnen de kaders van bestaande securityarchitectuur en informatiebeveiligingsstandaarden en -frameworks (bijv. ISO, NIST, MITRE). Je opereert zowel zelfstandig als in teamverband en communiceert helder mondeling en schriftelijk. Je denkt kritisch mee over verbetering van detectie, monitoring en response.

Gewenste competenties

Kwaliteitsgerichtheid — hanteert hoge kwaliteitsnormen en bewaakt en verbetert deze

Verantwoordelijkheid nemen — voelt zich verantwoordelijk voor resultaten en is aanspreekbaar op afgesproken acties

Analytisch vermogen — herkent en begrijpt hoofdvragen en hun samenhang

Communiceren — brengt mondeling en schriftelijk boodschappen helder en overtuigend over

Samenwerken — werkt vanuit het groepsbelang en levert bij aan gezamenlijke resultaten en relaties

Assessments

De genoemde competenties worden tijdens het interview getoetst.

Eisen

Kandidaat heeft aantoonbare hbo werk- en denkniveau

Kandidaat heeft een afgeronde opleiding richting Informatica,

bedrijfskunde/ICT (of vergelijkbaar)

Kandidaat is in het bezit van Security certificeringen zoals CSA, SC200

Kandidaat is goed in Engels en Nederlands in woord en geschrift

Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 5 jaar

aantoonbare ervaring als SOC analist

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met de dagelijkse technische, functionele en operationele aspecten van het

cybersecurity incident en response proces

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met het verzamelen, analyseren en correleren van cyber dreiging informatie

vanuit verschillende bronnen

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met besturingssystemen, servers, cloud en relevante infrastructuur

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met Security Operation Center operatie

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met SIEM platformen en het opstellen van use cases, play books en tuning

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met het verbeteren van het incident proces en best practices

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met incident tools zoals Topdesk en Microsoft

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met incident communicatie procedures

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met offensieve en defensieve concepten

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met besturingssysteem & hypervisor beveiliging en netwerk beveiliging

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met cybersecurity dreigingen en -aanval procedures

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met scannen systeem vulnerabilities

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met Log Management Systemen en log formaten (Syslog-BSD, Syslog-IETF, CEF)

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met Microsoft Cloud oplossingen

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met cybersecurity gerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI, eIDAS

etc

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met automatiseren en optimaliseren

Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring

met Computer Security Incident Response Team operatie

Gunningscriteria

Kandidaat heeft aantoonbaar ervaring met werken bij soortgelijke

overheidsorganisaties

Kandidaat heeft een afgeronde HBO opleiding

Je sollicitatie dient uiterlijk 31 juli 2026 om 07:30 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.