SOC Analist

• Je hebt minimaal 3 jaar aantoonbare werkervaring als SOC-analist
• Je hebt ervaring met het toepassen van beveiligingsmaatregelen op Linux- en Windows-omgevingen
• Je hebt kennis van en werkervaring met vulnerability scanning
• Je hebt kennis van en aantoonbare ervaring met firewalls, IDS/IPS en CVE-signatures
• Je hebt aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders
• Je hebt kennis van en ervaring met relevante technieken zoals Microsoft Azure, Active Directory en mailomgevingen
• Je begrijpt de functionele en technische aspecten van informatiebeveiliging en privacy

• Je hebt minimaal hbo-werk- en denkniveau. Het is een pré als je je opleiding hebt afgerond.
• Het is een pré als je een relevante cybersecurity-certificering hebt.
• Bij voorkeur heb je kennis en aantoonbare werkervaring met ZTNA-oplossingen.
• Bij voorkeur heb je kennis en aantoonbare werkervaring met SASE/SSE.
• Bij voorkeur heb je kennis van encryptie en VPN-technologie.
• Het is een pré als je kennis hebt van cryptografie binnen een PKI-infrastructuur.
• Bij voorkeur heb je kennis en aantoonbare ervaring met Agile/Scrum en kun je projectmatig werken.
• Het is een pré als je ervaring hebt met use-cases en detectieregels, incidentanalyse en het overdragen van kennis aan een MSSP.

Voor GGD GHOR Nederland wordt een Medior SOC Analist gezocht.

De analist ondersteunt het Security Operations Center.

Je analyseert applicatie- en auditlogging.

Je signaleert afwijkend gedrag en mogelijke cyberdreigingen.

Je brengt risico’s, mitigerende maatregelen, GAPs en vulnerabilities in kaart.

Je draagt bij aan robuuste applicaties en infrastructuur.

Je werkt aan informatiebeveiliging en privacybescherming.

Je werkt samen met SOC-collega’s, het CISO Office en functioneel beheer.

De functie vraagt minimaal drie jaar ervaring als SOC-analist.

Ervaring met beveiligingsmaatregelen voor Linux- en Windows-omgevingen is vereist.

Ook ervaring met vulnerability scanning en firewalls is vereist.

Kennis van IDS/IPS, CVE-signatures en SOC-methodieken is noodzakelijk.

Ervaring met Microsoft Azure, Active Directory en mailomgevingen is vereist.

Kennis van SIEM-producten, waaronder Splunk, is gewenst.

Ook kennis van ZTNA, SASE/SSE, encryptie, VPN en PKI is gewenst.

Je werkt mee aan use-cases en detectieregels.

Je analyseert incidenten en draagt kennis over aan externe dienstverleners.

De functie omvat 20 uur per week.

De startdatum is 12 oktober 2026.

Reageren kan tot en met 13 oktober 2026.