SOC Analist 2x

Korte beschrijving

Binnen de Kamer van Koophandel bestaat het product Cyber Security Operations uit een team dat verantwoordelijk is voor bescherming, verdediging, weerbaarheid en governance van de informatiebeveiliging.

Het multidisciplinaire productteam werkt volgens scrum en voert een vernieuwde strategie en roadmap uit om de KVK-diensten veiliger te maken.

Als SOC-analist maak je deel uit van het Security Operations Center: je monitort continu de cybersecuritystatus, analyseert en handelt security-incidenten af en bewaakt beschikbaarheid en continuïteit van diensten.

Je ontwikkelt, onderhoudt en valideert incident response-plannen, playbooks en use cases, voert kwetsbaarhedenscans uit en stemt penetratietesten af met ontwikkelteams.

Daarnaast lever je periodieke operationele rapportages, meet je detectie- en response-effectiviteit, analyseer je controls en draag je bij aan proces- en kwaliteitsverbeteringen binnen de securityorganisatie.

Vereist profiel

• Aantoonbare ervaring als SOC-analist of in een vergelijkbare security-operations rol; vertrouwd met monitoring, incident response en SIEM/EDR tooling.
• Kennis van en ervaring met informatiebeveiligingsnormen en frameworks (bijv. ISO, NIST, MITRE ATT&CK) en werken binnen een security-architectuur.
• Ervaring met kwetsbaarhedenscans, het bepalen van scope en diepgang van penetratietesten, risicoclassificatie en mitigatie-acties na incidenten.
• Sterk analytisch vermogen, kwaliteitsgericht, neemt verantwoordelijkheid en kan zowel zelfstandig als in een multidisciplinair team functioneren.
• Goede mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; vaardig in rapporteren en afstemmen met diverse oplosgroepen en stakeholders.
• Proactieve houding: kritisch meedenken over detectie, monitoring en response en bijdragen aan verbeteractiviteiten en validatie van processen.
• Bereidheid tot screening (inclusief social media check); CV moet eisen en ervaring aantoonbaar maken—onvolledige onderbouwing kan leiden tot lagere ranking of uitsluiting.
• Locatie en functiegegevens: St Jacobsstraat 300, 3511BT Utrecht — Kamer van Koophandel — 2x SOC Analist.

Eisen

• Kandidaat heeft aantoonbare hbo werk- en denkniveau
• Kandidaat heeft een afgeronde opleiding richting Informatica, bedrijfskunde/ICT (of vergelijkbaar)
• Kandidaat is in het bezit van Security certificeringen zoals CSA, SC200
• Kandidaat is goed in Engels en Nederlands in woord en geschrift
• Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring als SOC analist
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident en response proces
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyber dreiging informatie vanuit verschillende bronnen
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Security Operation Center operatie
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met SIEM platformen en het opstellen van use cases, play books en tuning
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verbeteren van het incident proces en best practices
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident tools zoals Topdesk en Microsoft
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident communicatie procedures
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met offensieve en defensieve concepten
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssysteem & hypervisor beveiliging en netwerk beveiliging
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity dreigingen en -aanval procedures
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met scannen systeem vulnerabilities
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Log Management Systemen en log formaten (Syslog-BSD, Syslog-IETF, CEF)
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Microsoft Cloud oplossingen
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity gerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI, eIDAS etc.
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met automatiseren en optimaliseren
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Computer Security Incident Response Team operatie

Wensen

• Kandidaat heeft aantoonbaar ervaring met werken bij soortgelijke overheidsorganisaties
• Kandidaat heeft een afgeronde HBO opleiding