Opleidingsniveau
HBO of WO richting Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Engineer, SOC Lead, Incident Response Manager, Security Architect, CISO
Competenties & vaardigheden
ELK/Elastic, Threat Hunting, Incident Response, CTI-analyse, Scripting (Python/Shell)
Gerelateerde functies
SOC-Analist, Incident Responder, Threat Hunter, Security Engineer, Cyber Threat Analyst
Functiebeschrijving
Een Security Analyst / Security Engineer bewaakt, detecteert en onderzoekt beveiligingsgebeurtenissen in een Security Operations Center (SOC) en zorgt voor volledige incidentafhandeling vanaf detectie tot mitigatie en rapportage.
De rol omvat het ontwerpen en verbeteren van loggingpipelines, parsing, enrichment en datamodellen binnen platforms zoals Elastic/ELK om detectieketens robuuster en schaalbaar te maken.
De functie combineert operationele inzet met procesprofessionaliseringsactiviteiten, coaching van level 1 en 2 analisten en implementatie van structurele verbeteringen in detecties en workflows.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500 afhankelijk van ervaring en verantwoordelijkheden; voor interim werk en zzp opdrachten liggen de dagtarieven hoger.
Consultants en freelancers vragen meestal tussen €450 en €900 per dag excl. btw; opdrachten overheid via DAS kunnen tariefkaders en aanvullende eisen hanteren.
Typische werkzaamheden
Continue monitoring en detectie van security-events met tooling zoals Elastic, SIEM en EDR vormt de dagelijkse kernactiviteit.
Ontwikkelen en onderhouden van Logstash/ingest pipelines, parsers en enrichments om bruikbare datamodellen en dashboards te leveren is een terugkerende taak.
Threat hunting en CTI-analyse worden toegepast om onbekende bedreigingen te identificeren en bestaande detecties te verfijnen.
Incident response, forensische analyse en het opstellen van duidelijke herstel- en mitigatierichtlijnen voor stakeholders behoren tot de verantwoordelijkheden.
Hoe word je specialist
Begin met een relevante HBO/WO-opleiding en verdiep je in ELK, netwerk- en endpointforensisch onderzoek en scripting (Python/Shell) door praktijkprojecten en laboratoria.
Behaal certificeringen zoals Elastic Certified Engineer, SANS/GCIH of OSCP en bouw ervaring op in een operationeel SOC via interim werk of vaste posities; ervaring met opdrachten overheid en kennis van DAS-processen is een plus.
Werk als mentor voor junior analisten, lever aantoonbare verbeteringen in detecties en tooling en publiceer of presenteer cases om je reputatie als specialist te vestigen; ervaring met zzp opdrachten kan aanvullende diversiteit in opdrachten en technieken bieden.
Opleidingsniveau
HBO of WO richting Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Engineer, SOC Lead, Incident Response Manager, Security Architect, CISO
Competenties & vaardigheden
ELK/Elastic, Threat Hunting, Incident Response, CTI-analyse, Scripting (Python/Shell)
Gerelateerde functies
SOC-Analist, Incident Responder, Threat Hunter, Security Engineer, Cyber Threat Analyst
Functiebeschrijving
Een Security Analyst / Security Engineer bewaakt, detecteert en onderzoekt beveiligingsgebeurtenissen in een Security Operations Center (SOC) en zorgt voor volledige incidentafhandeling vanaf detectie tot mitigatie en rapportage.
De rol omvat het ontwerpen en verbeteren van loggingpipelines, parsing, enrichment en datamodellen binnen platforms zoals Elastic/ELK om detectieketens robuuster en schaalbaar te maken.
De functie combineert operationele inzet met procesprofessionaliseringsactiviteiten, coaching van level 1 en 2 analisten en implementatie van structurele verbeteringen in detecties en workflows.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500 afhankelijk van ervaring en verantwoordelijkheden; voor interim werk en zzp opdrachten liggen de dagtarieven hoger.
Consultants en freelancers vragen meestal tussen €450 en €900 per dag excl. btw; opdrachten overheid via DAS kunnen tariefkaders en aanvullende eisen hanteren.
Typische werkzaamheden
Continue monitoring en detectie van security-events met tooling zoals Elastic, SIEM en EDR vormt de dagelijkse kernactiviteit.
Ontwikkelen en onderhouden van Logstash/ingest pipelines, parsers en enrichments om bruikbare datamodellen en dashboards te leveren is een terugkerende taak.
Threat hunting en CTI-analyse worden toegepast om onbekende bedreigingen te identificeren en bestaande detecties te verfijnen.
Incident response, forensische analyse en het opstellen van duidelijke herstel- en mitigatierichtlijnen voor stakeholders behoren tot de verantwoordelijkheden.
Hoe word je specialist
Begin met een relevante HBO/WO-opleiding en verdiep je in ELK, netwerk- en endpointforensisch onderzoek en scripting (Python/Shell) door praktijkprojecten en laboratoria.
Behaal certificeringen zoals Elastic Certified Engineer, SANS/GCIH of OSCP en bouw ervaring op in een operationeel SOC via interim werk of vaste posities; ervaring met opdrachten overheid en kennis van DAS-processen is een plus.
Werk als mentor voor junior analisten, lever aantoonbare verbeteringen in detecties en tooling en publiceer of presenteer cases om je reputatie als specialist te vestigen; ervaring met zzp opdrachten kan aanvullende diversiteit in opdrachten en technieken bieden.
Vacature: Security Analyst / Security Engineer – JIO (Soesterberg)
Voor onze opdrachtgever JIO zoeken wij een ervaren Security Analyst / Security Engineer ter tijdelijke versterking van het Security Operations Center (SOC).
De rol omvat monitoring, detectie, analyse en afhandeling van security-events en incidenten, met directe deelname aan de dagelijkse operatie.
De opdracht vraagt meer dan pure capaciteit; de kandidaat draagt actief bij aan professionalisering van processen, detecties, tooling en werkwijzen binnen het SOC.
Aanzeggen van verbeteringen in de security-logging keten (onboarding logbronnen, pipelines, parsing, enrichment, mapping en datamodellen) is een belangrijk onderdeel.
Reageren kan tot uiterlijk 28-10 14:00. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 14.
Vereist profiel
- Ruime en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) inclusief ontwikkelen van pipelines, verbeteren van parsing/enrichment en opzetten van datamodellen.
- Aantoonbare ervaring met CTI (Cyber Threat Intelligence), Threat Hunting, automatisering en incident response.
- Sterk operationeel: zelfstandig kunnen analyseren en afhandelen van complexe security-events en -incidenten en direct meekunnen draaien in de dagelijkse SOC-operatie.
- Ervaring met het verbeteren van detecties, logging en monitoring en met het implementeren van structurele procesverbeteringen binnen een SOC.
- Betrouwbare sparringpartner en coach voor Level 1 en 2 medewerkers; kan de brug vormen tussen dagelijkse operatie en professionaliseringsagenda.
- Goede analytische vaardigheden, schriftelijke en mondelinge communicatievaardigheden, proactieve houding en oog voor kwaliteitsverbetering.
- Beschikbaarheid om snel in te stromen; locatie Soesterberg. Opdracht is niet geschikt voor ZZP.