SOC Analist 2x

• Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;
• Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;
• Documenteren incident resultaten en uitgevoerde handelingen;
• Ontwikkelen, onderhouden en validateren van het Incident Response Plan;
• Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;
• Periodiek uitvoeren van een kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;
• Bepaal je in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;
• Voer je periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;
• Meten van effectiviteit detectie incidenten en response;
• Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;
• Ontwikkelen en invoeren test methoden op het incident afhandeling;
• Analyseren en onderzoeken vraagstukken op het gebied van IT-security;
• Voer je periodieke beoordelingsanalyse uit op de geleverde producten en diensten;
• Stel risicoclassificaties op binnen verschillende IT-security gebieden;
• Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken;
• Maken, onderhouden en valideren van use cases;
• Maken, onderhouden en valideren van play books;
• Samenwerken met het Cyber Security Incident Response Team (CSIRT).

• Je hebt aantoonbare hbo werk- en denkniveau
• Je hebt een afgeronde opleiding richting Informatica, bedrijfskunde/ICT (of vergelijkbaar)
• Je bent in het bezit van Security certificeringen zoals CSA, SC200
• Je bent goed in Engels en Nederlands in woord en geschrift
• Je hebt actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring als SOC analist
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident en response proces
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyber dreiging informatie vanuit verschillende bronnen
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Security Operation Center operatie
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met SIEM platformen en het opstellen van use cases, play books en tuning
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verbeteren van het incident proces en best practices
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident tools zoals Topdesk en Microsoft
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident communicatie procedures
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met offensieve en defensieve concepten
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssysteem & hypervisor beveiliging en netwerk beveiliging
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity dreigingen en -aanval procedures
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met scannen systeem vulnerabilities
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Log Management Systemen en log formaten (Syslog-BSD, Syslog-IETF, CEF)
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Microsoft Cloud oplossingen
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity gerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI, eIDAS etc.
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met automatiseren en optimaliseren
• Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Computer Security Incident Response Team operatie

Wensen

• Je hebt ... jaar aantoonbaar ervaring met werken bij soortgelijke overheidsorganisaties (weging: 25 %)
• Je hebt een afgeronde HBO opleiding (weging: 25 %)

Competenties

• Kwaliteitsgerichtheid
  Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk.
• Verantwoordelijkheid nemen
  Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties.
• Analytisch vermogen
  Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.
• Communiceren
  Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.
• Samenwerken
  Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep.

Gesprekken: tussen 05-08-2026 en 12-08-2026

Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria.

Het interview heeft een tweeledig doel. Allereerst toetsen we de kennis en ervaring van de professional. Basis hierin vormt het eerder ingediende CV in relatie tot de uitvraag. Een negatieve afwijking leidt tot bijstelling van de eerdere beoordeling die heeft geleidt tot de uitnodiging voor het interview en kan leiden tot uitsluiting van de verdere procedure. Vervolgens gaan we met de professional in gesprek om te toetsen hoe de benodigde competenties terugkomen in de manier hoe hij/zij binnen de opdracht het werk zal gaan doen en wat hij/zij aan vaardigheden meebrengt om dit juist te doen.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Overig algemeen:

Let op!: Voorafgaand aan de beoordeling van uw aanbieding wordt deze getoetst op volledigheid en geldigheid aan de hand van de in de uitvraag gestelde eisen en de informatie in het CV. Indien gestelde eisen niet aantoonbaar in het cv zijn te herleiden dan zal deze eis in het antwoord van uw aanbieding worden aangepast. Het resultaat daarvan is dat uw aanbieding of lager scoort in de ranking of terzijde wordt gelegd. U ontvangt hierover een gemotiveerd bericht.

Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt.