Security Operations Level 3 Analist.

Opdrachtomschrijving — Senior SOC Analist (samenvatting)

De Senior SOC Analist werkt binnen het CLSK Cyber Warfare Team en is verantwoordelijk voor de digitale veiligheid van de Luchtmacht; fulltime aanwezigheid in Breda is vereist.

De rol omvat leiderschap in expertise: begeleiden en on-the-job opleiden van junior analisten, richting geven aan de inhoudelijke ontwikkeling van het SOC en coördinatie van incidentafhandeling.

Operationele taken zijn onder andere incident response, threat hunting naar APT's in de CLRS-omgeving, detectie-engineering om alert fatigue te voorkomen en het vertalen van TTPs/IOCs naar effectieve detectieregels.

Daarnaast draagt de analist bij aan implementatie van informatiebeveiligingsbeleid: risico-evaluatie, technische validatie en beheer van beveiligingsmiddelen, forensische analyses en monitoren van securityontwikkelingen.

De functie vereist ervaring met compliance en sectornormen (o.a. NIS-2, ISO27k, ECB guidelines), en het vermogen om beveiligingsnormen te vertalen naar dagelijkse werkprocessen binnen een cruciale/essentiële entiteit.

Vereist profiel

• Minimaal eCF3 (Senior Professional/Manager): aantoonbare werkervaring conform e-CF; minimaal 3 jaar relevante ervaring op het gevraagde eCF-niveau.
• Ervaring als L3 SOC-analist met verantwoordelijkheid voor dagelijkse monitoring en incident response; bij voorkeur (optioneel) ≥10 jaar als SOC Analist level 3.
• Diepgaande kennis en praktijkervaring met security tooling: SIEM (bijv. Splunk, QRadar, ArcSight, Elastic, Microsoft), FW's, IDS/IPS, EDR en SOAR.
• Aanpak en skills in detection engineering: vertalen van threat intelligence, TTPs en IOCs naar maatwerk detectielogica en implementatie in tooling; voorkoming van alert fatigue.
• Ervaring met threat hunting gericht op Advanced Persistent Threats en het uitvoeren van forensische analyses en interpretatie van security- en auditlogs (Windows/Linux en netwerken).
• Kennis van en ervaring met frameworks zoals MITRE (ATT&CK) en Magma, inclusief het herkennen van hun beperkingen.
• Bekendheid met werken binnen 'essentiële' entiteiten en compliance-omgevingen (NIS-2, ECB guidelines, ISO27k, RMF) en het praktisch toepassen van deze normen.
• Sterke procesmatige aanpak, communicatieve vaardigheden voor training en advisering, en het vermogen om security- en compliancebalans te bewaken.
• Contractuele en administratieve vereisten: inzicht in WKA/G-rekening-procedure en bereidheid tot naleving van leveranciersverplichtingen (SNA/NEN-4400 of alternatieve accountantsverklaring indien van toepassing).

Eisen

• eCF3 Senior Professional /Manager: Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen Defensie
• Kandidaat heeft tenminste 10 jaar aantoonbare werkervaring als SOC Analist level 3. (optioneel)