SOC-Analist

Opdrachtomschrijving

Het Openbaar Ministerie zoekt voor het Security Operations Center (SOC) van IVOM een SOC-analist. IVOM versterkt, vernieuwt en professionaliseert de informatievoorziening binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Het SOC detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM, die door meerdere hosting- en beheerpartijen worden geleverd.

Je monitort securitymeldingen en findings in Splunk Enterprise Security, voert triage en analyse uit en legt je bevindingen vast in het casemanagementsysteem. Je onderzoekt endpoints, volgt EDR-detecties op en escaleert incidenten naar incident response. Ook stem je af met hosting- en beheerpartijen, threat hunt je op basis van actuele dreigingsinformatie en MITRE ATT&CK en adviseer je over verbetermaatregelen zoals hardening en configuratie.

Het SOC is volop in ontwikkeling en groeit door naar een SecOps-team waarin security operations en security engineering samenkomen. Daarom draag je ook bij aan het inrichten, beheren en doorontwikkelen van SIEM- en EDR-tooling. Je sluit logbronnen aan, valideert en normaliseert data, ontwikkelt en verbetert detectieregels, vermindert false positives en automatiseert terugkerende werkzaamheden met scripting. Daarnaast houd je werkinstructies en playbooks bij en neem je deel aan de piketdienst buiten kantoortijd.

Je werkt minimaal vier dagen per week op locatie in Utrecht binnen een SOC-team. Het beoogde resultaat is een tijdige, zorgvuldige en navolgbare afhandeling van securitymeldingen en een verdere professionalisering van de SOC- en SecOps-werkwijze.

Gevraagd profiel

Je bent een SOC-analist op mbo 4-niveau of hoger met minimaal achttien maanden recente ervaring met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving, bijvoorbeeld binnen een SOC of MSSP. Je hebt ervaring met EDR- of XDR-oplossingen en beschikt over minimaal één relevant securitycertificaat. Ervaring met Splunk Enterprise Security en Tanium is een pré; ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen volstaat.

Je beheerst het Nederlands vloeiend, bent beschikbaar voor 36 uur per week en bent bereid deel te nemen aan de piketdienst. Je hebt affiniteit met security engineering en wilt je verder ontwikkelen in tooling, detectieregels, logbronnen en automatisering. Voor aanvang beschik je over een geldige VOG en B-screening.

Eisen

• De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau
• De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
• De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, CrowdStrike, Tanium of gelijkwaardig)
• De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
• De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
• De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
• De aangeboden kandidaat beschikt vóór aanvang van de opdracht over een geldige VOG en B-screening
• De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd
• De opdracht is niet geschkt voor een ZZP'er