SOC Analist Nieuw in The Hague

Als SOC Analist draag je actief bij aan het beschermen van de digitale infrastructuur van de organisatie. Je bent verantwoordelijk voor het tijdig signaleren, analyseren en opvolgen van beveiligingsincidenten en afwijkingen in de IT-omgeving. Vanuit jouw expertise zorg je voor continue monitoring, interpretatie van technische signalen en een snelle, gecontroleerde incidentrespons. Je levert een essentiële bijdrage aan het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en gegevens. Daarnaast werk je mee aan het versterken van de detectie- en responscapaciteit van de organisatie, het verbeteren van beveiligingsmaatregelen en het verhogen van het bewustzijn rondom cyberdreigingen. Daarmee ondersteun je de bredere doelstelling om de digitale weerbaarheid van de organisatie duurzaam te versterken.

Jouw belangrijkste verantwoordelijkheden:

• Detectie: Tijdige detectie van security-incidenten op basis van monitoring en alerting.
• Incident Response: Effectieve afhandeling van incidenten binnen gestelde responstijden en volledige, correcte registratie in ticketing systemen.
• Escalatie: Beoordelen van impact classificatie en indien nodig escaleren naar de volgende lijn of CERT.
• Engineering: Reduceren van 'false positives' door het tunen van SIEM-/EDR-regels en het periodiek reviewen van use cases, detectieregels of dashboards.
• Beschikbaarheid: Zorgen voor de beschikbaarheid en actualiteit van monitoring- en logging voorzieningen.
• Verbetering: Implementeren van verbetermaatregelen naar aanleiding van post-incident reviews (PIRs).
• Intelligence: Input leveren voor SOC-rapportages door middel van threat intelligence en operationele services.
• Oefenen & Awareness: Deelname aan oefeningen of simulaties en bijdragen aan security awareness.

Let op: In deze rol draai je mee in een 24/7 stand-by rooster, zodat we ook buiten kantoortijden waakzaam blijven.

De SOC Analist werkt in het Security Operations Center (SOC) van het CoE Information Security team. Vanuit deze functie bescherm je de organisatie tegen een breed scala aan dreigingen zoals ransomware, phishing, DDoS-aanvallen en datalekken. Je monitort systemen, netwerken, applicaties en cloud omgevingen op afwijkend gedrag en vertaalt technische signalen naar operationele actie of beleidsmatige aanbevelingen. Je werkt met geavanceerde technologieën zoals SIEM-platforms, intrusion detection/prevention systems (IDS/IPS), threat intelligence feeds, endpoint detection response (EDR) tools en forensische analyse-instrumenten. Je zorgt voor accurate registratie, classificatie en opvolging van security-incidenten en werkt samen met onder andere IT-beheer, netwerkteams, compliance, risk, leveranciers en externe securitypartners. De functie vraagt om een hoog verantwoordelijkheidsgevoel, snel kunnen handelen onder druk en een goed ontwikkeld analytisch vermogen. Je beweegt je in een domein waar proactiviteit, professionaliteit en samenwerking essentieel zijn.

Functie-eisen:

• Opleiding: Minimaal hbo werk- en denkniveau, bij voorkeur in de richting van informatica, cybersecurity of securitymanagement.
• Ervaring: 3-6 jaar relevante werkervaring. Je hebt ervaring met het coördineren van incidentrespons, analyseren van dreigingen en optimaliseren van detectieregels binnen een team of domein.
• Tech Stack: Kennis en ervaring met Microsoft Unified SOC (Sentinel, Defender, Incident handeling, KQL). Kennis van cloud omgevingen zoals AWS en Azure is een pre.
• Vakkennis: Kennis van moderne aanvalstechnieken en security frameworks zoals MITRE ATT&CK en D3FEND.
• Frameworks: Beschikt over kennis van informatiebeveiliging, dreigingsanalyse en relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001/27002.
• Tooling: Kennis en ervaring met vulnerability management tooling en processen en het opvolgen van kwetsbaarheden. Affiniteit met monitoring, logging en incidentdetectie.
• Vaardigheden: Goede communicatieve vaardigheden en ervaring met het coachen van junior medewerkers in het team.
• Flexibiliteit: Bereidheid tot het draaien van 24/7 stand-by diensten.

Deze functie vereist een uitstekende beheersing van de Nederlandse taal in schrift en spraak. Minimum B2. Je moet in Nederland wonen.