SOC-analist
Openbaar Ministerie (OM)
Opdrachtomschrijving
Voor het Openbaar Ministerie werk je als SOC-analist binnen het Security Operations Center in Utrecht. Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur. Je werkt minimaal vier dagen per week op locatie als onderdeel van het SOC-team en rapporteert inhoudelijk aan de SOC Lead, in de toekomst aan de nieuwe teamleider SOC.
Je monitort securitymeldingen en findings in Splunk Enterprise Security en voert triage, analyse en een initiële root-cause-analyse uit van securityincidenten. Je onderzoekt endpoints, volgt EDR-detecties op en legt je bevindingen vast in het casemanagementsysteem. Waar nodig escaleer je incidenten naar en ondersteun je incident response, inclusief de afstemming met hosting- en beheerpartijen.
Naast de dagelijkse SOC-werkzaamheden houd je je bezig met threat hunting op basis van actuele dreigingsinformatie, waaronder NCSC-adviezen, en het MITRE ATT&CK-framework. Je adviseert over verbetermaatregelen, zoals hardening en configuratie, en houdt werkinstructies en playbooks bij. Ook neem je deel aan de piketdienst buiten kantoortijd voor kritieke securitymeldingen.
Een belangrijk onderdeel van de opdracht is security engineering. Je richt securitytooling mee in, beheert en ontwikkelt deze door, sluit nieuwe logbronnen aan en valideert en normaliseert de data. Daarnaast ontwikkel, test en verbeter je detectieregels, dringt false positives terug en automatiseert terugkerende SOC-werkzaamheden met scripting. Het resultaat is een tijdige, zorgvuldige en navolgbare afhandeling en vastlegging van securitymeldingen.
Gevraagd profiel
Je bent een SOC-analist die operationele monitoring en incidentanalyse kan combineren met security engineering. Je hebt ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen. Specifieke ervaring met Splunk Enterprise Security en Tanium is geen eis; eerdere werkervaring met of gevolgde trainingen in deze tooling zijn een pré.
Je werkt zorgvuldig en navolgbaar, signaleert potentiële incidenten en weet deze tijdig te escaleren. Je bent in staat om samen te werken binnen het SOC-team en met incident response, hosting- en beheerpartijen. Daarnaast ben je bereid deel te nemen aan de piketdienst buiten kantoortijd.