JenV
Medior SOC Analist
Medior SOC Analist voor onderzoek, coördinatie en verbetering van cyberincidentrespons binnen het federatieve SOC JenV.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- De kandidaat heeft aantoonbaar HBO of academisch werk- en denkniveau.
- Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
- Aantoonbare ervaring met het analyseren van incidenten en het uitvoeren van incident response.
- Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR.
- Beheerst de Nederlandse taal vloeiend in woord en geschrift.
- Dient een voldoende te scoren op elk interviewcriterium om in aanmerking te komen voor gunning.
Wensen
- Aantoonbare ervaring met minimaal X van de technieken: SIEM, SOAR, EDR en NDR.
- Ervaring met het behandelen en analyseren van X aantal complexe cybersecurity-incidenten.
- Aantoonbare kennis van minimaal X van de methodieken en frameworks: Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.
- Ervaring met Elastic SIEM X jaar.
Beschrijving
Het Security Operations Center van het Ministerie van Justitie en Veiligheid versterkt het federatieve SOC-stelsel.
Als medior SOC Analist onderzoek je security events en complexe cyberincidenten.
Je bepaalt impact, achterliggende oorzaken en verbanden tussen signalen.
Je herkent patronen en trends door signalen te correleren.
Je werkt samen met interne en externe partijen aan een snelle incidentafhandeling.
Je voert regie over containment- en herstelmaatregelen.
Je zorgt voor volledige vastlegging en opvolging van incidenten.
Daarnaast verbeter je detectieregels en ontwikkel je nieuwe use cases.
Je optimaliseert playbooks, triage en incidentrespons.
Ook ondersteun je collega’s en geef je feedback op analyses.
Je draagt bij aan de verdere professionalisering van het SOC.
Het SOC werkt samen met decentrale SOC’s binnen JenV en organisaties binnen de Rijksoverheid.
Je komt terecht in een groeiend team met een stevige ambitie.
Er is ruimte om initiatief te nemen en verantwoordelijkheid te dragen.
Ook krijg je ruimte om jezelf verder te ontwikkelen.
De werkomgeving kan aanvullende screening van ingehuurde expertise vereisen.
De opdracht wordt uitgevoerd onder leiding en toezicht.
Invulling op zzp-basis is volgens de tekst niet mogelijk vanwege de Wet DBA.
Domeinen