SOC Analist in Utrecht

Over de functie

kvk 1262

Je gaat aan de slag als SOC Analist binnen het Security Operations Center van een organisatie waar cybersecurity een belangrijk onderdeel is van de bedrijfsvoering. In deze rol monitor je de cybersecuritystatus, handel je incidenten af en draag je bij aan de beschikbaarheid en continuïteit van de dienstverlening. Je werkt in een multidisciplinair productteam en helpt mee om de roadmap en strategie voor security verder uit te voeren. Met jouw senioriteit lever je niet alleen operationele inzet, maar til je ook processen, detectie en samenwerking naar een hoger volwassenheidsniveau.

Je werkt samen met de product owner en het productteam binnen de kaders van bestaande securityarchitectuur en informatiebeveiligingsnormen en -frameworks. Daarbij combineer je zelfstandig werken met sterke samenwerking en heldere communicatie, zowel mondeling als schriftelijk.

Wat ga je doen

• Je monitort en analyseert security-incidenten volgens afgesproken kaders.
• Je stemt af met diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security-incidenten.
• Je documenteert incidentresultaten en uitgevoerde handelingen.
• Je ontwikkelt, onderhoudt en valideert het Incident Response Plan.
• Je levert een bijdrage aan het verbeteren en valideren van het incidentafhandelingsproces.
• Je voert periodiek kwetsbaarheidsonderzoek uit naar bedreigingen volgens afgesproken kaders en waar nodig naar aanleiding van penetratietesten.
• Je bepaalt in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten.
• Je brengt pentesten naar een hoger niveau door verbeteringen aan te brengen in het proces, de rapportages en het opvolgingsproces.
• Je verzorgt periodieke rapportages over operationele securityresultaten en draagt zorg voor verbeteractiviteiten.
• Je meet de effectiviteit van detectie, incidenten en response.
• Je analyseert en beoordeelt cybersecuritycontrols en mitigatieacties na een incident.
• Je ontwikkelt en implementeert testmethoden voor incidentafhandeling.
• Je analyseert en onderzoekt vraagstukken op het gebied van IT-security.
• Je voert periodieke beoordelingsanalyses uit op geleverde producten en diensten.
• Je stelt risicoclassificaties op binnen verschillende IT-securitygebieden.
• Je geeft gevraagd en ongevraagd advies over IT-securityvraagstukken.
• Je maakt, onderhoudt en valideert use cases en playbooks.
• Je signaleert verbeteringen in de lifecycle van use cases en playbooks en verwerkt deze gericht op een hoger volwassenheidsniveau.
• Je werkt samen met het Cyber Security Incident Response Team (CSIRT).
• Je ontwikkelt en implementeert een roadmap om het SOC naar een volgend volwassenheidsniveau te tillen.
• Je initieert en implementeert verbeteringen vanuit de Kanban-werkwijze om het team verder te ontwikkelen.
• Je optimaliseert processen, verhoogt de operationele efficiëntie en versterkt de samenwerking met andere afdelingen.
• Je borgt kennisoverdracht, coaching en procesverbeteringen binnen het team.
• Je organiseert oefeningen op verschillende niveaus, zoals tabletop-validaties van playbooks, technisch georiënteerde SOC-oefeningen en oefeningen in breder verband.

Over jou

• Je hebt een sterk kwaliteitsbesef en hanteert hoge kwaliteitsnormen in je werk.
• Je neemt verantwoordelijkheid voor je resultaten en bent aanspreekbaar op gemaakte afspraken.
• Je beschikt over sterk analytisch vermogen en begrijpt de samenhang van complexe securityvraagstukken.
• Je communiceert helder en overtuigend, zowel mondeling als schriftelijk, in het Nederlands en Engels.
• Je bent een teamspeler die vanuit het groepsbelang handelt, maar je werkt ook zelfstandig en proactief.
• Je denkt kritisch mee over verbetering van detectie, monitoring en response.
• Je bent in staat om strategische doelstellingen te vertalen naar tactische en operationele verbeteringen.
• Je neemt stakeholders effectief mee in veranderingen die nodig zijn om het SOC verder te professionaliseren.

Eisen

• Je hebt aantoonbaar hbo werk- en denkniveau.
• Je hebt een afgeronde opleiding richting Informatica, Bedrijfskunde/ICT of vergelijkbaar.
• Je bent in het bezit van securitycertificeringen zoals CSA en SC200.
• Je beheerst het Nederlands en Engels goed in woord en geschrift.
• Je hebt actuele ervaring, opgedaan in de afgelopen 7 jaar, en minimaal 5 jaar aantoonbare ervaring als SOC-analist.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident- en responseproces.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het verzamelen, analyseren en correleren van cyberdreigingsinformatie uit verschillende bronnen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Security Operations Center-operatie.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met SIEM-platformen en het opstellen van use cases, playbooks en tuning.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het verbeteren van het incidentproces en best practices.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met incidenttools zoals Topdesk en Microsoft.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met incidentcommunicatieprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met offensieve en defensieve concepten.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met besturingssysteem- en hypervisorbeveiliging en netwerkbeveiliging.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met cybersecuritydreigingen en -aanvalprocedures.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met het scannen van systeemvulnerabilities.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met logmanagementsystemen en logformaten zoals Syslog-BSD, Syslog-IETF en CEF.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Microsoft Cloud-oplossingen.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met cybersecuritygerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI en eIDAS.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met automatiseren en optimaliseren.
• Je hebt actuele, in de afgelopen 5 jaar opgedane, aantoonbare ervaring met Computer Security Incident Response Team-operatie.

Wensen

• Je hebt aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties.
• Je hebt een afgeronde hbo-opleiding.

Competenties

• Je werkt kwaliteitsgericht.
• Je neemt verantwoordelijkheid.
• Je beschikt over analytisch vermogen.
• Je communiceert helder en effectief.
• Je werkt goed samen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

kvk 1262

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.