Medior SOC Analist

• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.
• Aantoonbaar HBO of academisch werk- en denkniveau.
• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
• Aantoonbare ervaring met het analyseren van incidenten en het uitvoeren van incident response.
• Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR.
• Voldoende scoren op elk interviewcriterium om in aanmerking te komen voor gunning.

• Interview op basis van cv en motivatie, met verificatie van de eisen en wensen.
• Aantoonbare ervaring met minimaal X van de technieken SIEM, SOAR, EDR en NDR.
• Ervaring met het behandelen en analyseren van X complexe cybersecurity-incidenten.
• Aantoonbare kennis van minimaal X van de methodieken en frameworks Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.
• Ervaring met Elastic SIEM gedurende X jaar.
• Snel de kernvraag in complexe materie boven tafel kunnen krijgen.
• Diverse belangen in een complex veld kunnen overzien en ondanks tegenstellingen kunnen acteren.
• Deskundig zijn en kennis en werkervaring snel kunnen inzetten.
• Zich goed kunnen uitdrukken en sociaal vaardig zijn.
• Communicatief vaardig, ideeën en oplossingen kunnen overbrengen en klantgericht zijn.
• Secuur zijn.
• Aanpassingsvermogen: zelfstandig en binnen een team, gestructureerd en improviserend kunnen werken.
• Stressbestendig zijn en meerdere prioriteiten tegelijk aankunnen.
• Flexibel kunnen omgaan met wijzigingen in prioriteiten.

Het Security Operations Center van het Ministerie van Justitie en Veiligheid is volop in ontwikkeling.

Binnen een federatief SOC-stelsel werken JenV-onderdelen aan één gezamenlijk situationeel beeld.

Als medior SOC Analist onderzoek je zelfstandig security events en complexe incidenten.

Je bepaalt de impact en brengt achterliggende oorzaken en verbanden in kaart.

Door signalen te correleren herken je patronen en trends.

Je identificeert mogelijke organisatiebrede of langdurige dreigingen.

Tijdens incidenten werk je samen met interne en externe partijen.

Je voert containment- en herstelmaatregelen aan en bewaakt de opvolging.

Alle incidentstappen leg je zorgvuldig vast.

Je verbetert detectieregels en ontwikkelt nieuwe use cases.

Daarnaast optimaliseer je playbooks en operationele werkwijzen.

Je ondersteunt collega’s en geeft feedback op analyses.

Je draagt bij aan betere triage en incidentrespons.

Incidenten kunnen impact hebben op meerdere JenV-onderdelen.

Samenwerking en initiatief zijn daarom essentieel.

Je krijgt ruimte om verantwoordelijkheid te nemen.

Je helpt mee aan een volwassen en toekomstbestendig SOC.

De opdracht loopt van 1 november 2026 tot en met 30 april 2027.

De inzet bedraagt 36 uur per week in Den Haag.

De voertaal en vereiste documentatie zijn Nederlands.