Opleidingsniveau
Minimaal HBO in ICT, cybersecurity of OT/ICS-gerelateerde opleiding, of gelijkwaardige werkervaring
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Lead SOC-analist, SOC-manager, Head of OT Security, Security Architect, CISO
Competenties & vaardigheden
Netwerk- en loganalyse, detection engineering, incident response, threat hunting, communicatie
Gerelateerde functies
SOC-analist, Threat Hunter, Incident Responder, Detection Engineer, Security Engineer
Functiebeschrijving
Een Senior SOC-analist leidt detectie- en responsactiviteiten om digitale dreigingen te identificeren en te mitigeren in zowel IT- als OT-omgevingen.
De functie combineert detection engineering, threat hunting en incident response en vertaalt threat intelligence naar operationele detecties en playbooks.
Senior analisten coördineren complexe incidenten, nemen beslissingen onder druk en verbeteren continu detectielogica en responscapaciteit.
Rollen kunnen zowel in vaste dienst als via zzp opdrachten, interim werk of opdrachten overheid uitgevoerd worden; ervaring met DAS of vergelijkbare data-analyseplatforms vergroot de effectiviteit.
Salarisindicatie
Als vaste medewerker ligt het brutojaarloon doorgaans tussen €65.000 en €95.000 afhankelijk van ervaring, specialisatie en sector.
Freelance senior SOC-analisten en zzp'ers hanteren veelal dagtarieven tussen €500 en €900, waarbij opdrachten overheid vaak hogere eisen en specifieke compliance-vergoedingen meebrengen.
Typische werkzaamheden
Ontwikkelen, implementeren en tunen van detecties in SIEM-, EDR- en OT-loggingomgevingen op basis van actuele dreigingsinformatie.
Uitvoeren van gestructureerde threat-hunting trajecten op netwerk-, host- en industriële protocollen om onopgemerkte compromises te vinden.
Leiden van incidentresponse, coördineren van forensisch onderzoek, uitvoeren van mitigatie en opleveren van technische en bestuurlijke rapportages.
Bouwen van detection engineering-workflows, automatiseren van verrijkingen en onderhouden van runbooks, playbooks en detectiestandaarden.
Begeleiden en coachen van junior analisten, samenwerken met engineering en operations en vertalen van intelligence naar operationele acties.
Hoe word je specialist
Start met een relevante HBO/WO-opleiding of aantoonbare werkervaring in cybersecurity, netwerken of industriële automatisering.
Behaal gespecialiseerde certificaten zoals SANS SEC511 of SEC503 en volg praktijkgerichte trainingen in SIEM, EDR en OT-protocollen.
Verzamel jaren hands-on SOC-ervaring en verbreed je exposure met zzp opdrachten, interim werk en opdrachten overheid om tooling- en sectorvariatie te waarborgen.
Werk met data-platforms en DAS, ontwikkel detection engineering- en threat-huntingvaardigheden en onderhoud professionele netwerken en kennisdeling voor voortdurende groei.
Opleidingsniveau
Minimaal HBO in ICT, cybersecurity of OT/ICS-gerelateerde opleiding, of gelijkwaardige werkervaring
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Lead SOC-analist, SOC-manager, Head of OT Security, Security Architect, CISO
Competenties & vaardigheden
Netwerk- en loganalyse, detection engineering, incident response, threat hunting, communicatie
Gerelateerde functies
SOC-analist, Threat Hunter, Incident Responder, Detection Engineer, Security Engineer
Functiebeschrijving
Een Senior SOC-analist leidt detectie- en responsactiviteiten om digitale dreigingen te identificeren en te mitigeren in zowel IT- als OT-omgevingen.
De functie combineert detection engineering, threat hunting en incident response en vertaalt threat intelligence naar operationele detecties en playbooks.
Senior analisten coördineren complexe incidenten, nemen beslissingen onder druk en verbeteren continu detectielogica en responscapaciteit.
Rollen kunnen zowel in vaste dienst als via zzp opdrachten, interim werk of opdrachten overheid uitgevoerd worden; ervaring met DAS of vergelijkbare data-analyseplatforms vergroot de effectiviteit.
Salarisindicatie
Als vaste medewerker ligt het brutojaarloon doorgaans tussen €65.000 en €95.000 afhankelijk van ervaring, specialisatie en sector.
Freelance senior SOC-analisten en zzp'ers hanteren veelal dagtarieven tussen €500 en €900, waarbij opdrachten overheid vaak hogere eisen en specifieke compliance-vergoedingen meebrengen.
Typische werkzaamheden
Ontwikkelen, implementeren en tunen van detecties in SIEM-, EDR- en OT-loggingomgevingen op basis van actuele dreigingsinformatie.
Uitvoeren van gestructureerde threat-hunting trajecten op netwerk-, host- en industriële protocollen om onopgemerkte compromises te vinden.
Leiden van incidentresponse, coördineren van forensisch onderzoek, uitvoeren van mitigatie en opleveren van technische en bestuurlijke rapportages.
Bouwen van detection engineering-workflows, automatiseren van verrijkingen en onderhouden van runbooks, playbooks en detectiestandaarden.
Begeleiden en coachen van junior analisten, samenwerken met engineering en operations en vertalen van intelligence naar operationele acties.
Hoe word je specialist
Start met een relevante HBO/WO-opleiding of aantoonbare werkervaring in cybersecurity, netwerken of industriële automatisering.
Behaal gespecialiseerde certificaten zoals SANS SEC511 of SEC503 en volg praktijkgerichte trainingen in SIEM, EDR en OT-protocollen.
Verzamel jaren hands-on SOC-ervaring en verbreed je exposure met zzp opdrachten, interim werk en opdrachten overheid om tooling- en sectorvariatie te waarborgen.
Werk met data-platforms en DAS, ontwikkel detection engineering- en threat-huntingvaardigheden en onderhoud professionele netwerken en kennisdeling voor voortdurende groei.
Geen ZZP > max tarief 95 per uur
Samenvatting
GGD GHOR Nederland vertegenwoordigt de publieke gezondheid en veiligheid in Nederland en ondersteunt 25 GGD’en en GHOR-organisaties met kennis, advies en samenwerking.
Als Senior SOC-analist ondersteun je het Security Operations Center bij het analyseren van applicatie- en auditlogging om afwijkend gedrag en mogelijke incidenten te detecteren.
Je brengt risico’s, mitigerende maatregelen, GAP’s en vulnerabilities in kaart en werkt mee aan het technisch robuust maken van applicaties en infrastructuur tegen cyberdreigingen.
Je doorgrondt en optimaliseert technische processen voor informatiebeveiliging en privacy binnen het SOC en werkt nauw samen met het CISO Office, functioneel beheer en ICT-leveranciers.
De functie vraagt inzetbaarheid volgens het “Always On” principe, bereidheid tot duty-officer diensten en het vermogen om in een complexe, samenwerkende omgeving resultaatgericht te handelen.
Vereist profiel
- Minimaal hbo-werk- en denkniveau (afgeronde opleiding is een pré).
- Relevante cybersecurity-certificering, bijv. CISSP of CEH.
- Minimaal 5 jaar aantoonbare werkervaring als SOC-analist.
- Ruime ervaring met securityproducten en SIEM-oplossingen (bijv. Splunk).
- Aantoonbare ervaring met beveiligingsaspecten op Linux en Windows.
- Kennis en werkervaring met ZTNA-oplossingen en SASE / SSE-concepten.
- Kennis van encryptie, VPN-technologie en cryptografie binnen een PKI-infrastructuur is een pré.
- Ervaring met vulnerability scanning en het werken met firewalls, IDS/IPS en CVE-signatures.
- Aantoonbare kennis van SOC-diensten, relevante modellen, methodieken en referentiekaders.
- Ervaring met relevante technieken zoals Microsoft Azure, Active Directory en mail-omgevingen.
- Goed begrip van functionele en technische aspecten van information security en privacy; praktisch toepasbaar in de organisatie.
- Ervaring met agile/scrum en projectmatige werkwijzen.
- Spreek- en schrijfvaardigheid in het Nederlands; goede beheersing van het Engels.
- Bereidheid tot onregelmatige diensten en als “Duty Officer” beschikbaar te zijn (bij crisis-scenario’s 7 dagen per week mogelijk).
- Geen 9-tot-5 mentaliteit; proactief, zelfstandig, resultaatgericht, probleemoplossend en creatief.
- Vermogen om businessbehoeften te vertalen naar technische oplossingen en mee te werken aan het ontwikkelen en implementeren van use cases.
- Standplaats: Utrecht; samenwerking met SOC-team, CISO Office en externe leveranciers.
Eisen
- CISSP
- SIEM’
- SoC
- VPN