Security analist L3 in Utrecht

Security analist L3 in Utrecht

Utrecht Fulltime 1035 - 1035 € / maand (geschat) Op locatie
NCSC

In één oogopslag

  • Taken: Leid complexe security-incidenten en coördineer teams voor effectieve oplossingen.
  • Bedrijf: IVO Rechtspraak, een betrokken organisatie met een informele werksfeer.
  • Voordelen: Flexibele werktijden, competitief salaris en een keuzebudget voor persoonlijke arbeidsvoorwaarden.
  • Overige informatie: Ontwikkelingsmogelijkheden via trainingen en een actieve teamcultuur met leuke activiteiten.
  • Waarom deze baan: Maak impact in de digitale rechtspraak en verbeter onze beveiligingsprocessen.
  • Kwalificaties: Minimaal 6 jaar ervaring in security en incidentrespons, met diepgaande kennis van beveiligingstools.

Het verwachte salaris ligt tussen 1035 - 1035 € per maand.

Bij ernstige security-incidenten die grote impact hebben of meerdere organisatieonderdelen raken, neem jij de leiding. Je brengt de juiste specialisten bij elkaar, coördineert het onderzoek en bewaakt de voortgang, van de eerste analyse tot het herstel en de evaluatie. Daarbij schakel je onder meer met technische teams, security champions, managers en de CISO. Wat is er precies gebeurd? Hoe groot zijn de risico's? En welke maatregelen zijn nodig? Je vertaalt je bevindingen naar heldere adviezen en zorgt dat de betrokkenen weten waar ze aan toe zijn en wat er van hen wordt verwacht.

Je bent zichtbaar buiten het SOC. Je bouwt en onderhoudt een netwerk binnen de Rechtspraak en werkt structureel samen met security champions en de afdeling IB. Je haalt actief signalen, zorgen en verbeterbehoeften op bij andere afdelingen en brengt dreigingen, risico’s en lessen uit incidenten terug naar de organisatie. Je creëert draagvlak voor maatregelen en helpt technische én niet-technische teams om hun rol bij preventie, detectie, respons en herstel goed in te vullen.

Zelf ga je ook graag de technische diepte in. Met SIEM-platforms, geavanceerde XDR-tooling, en andere analyseplatforms onderzoek je aanvalspatronen, voer je threat hunts uit en test je of detecties werken zoals bedoeld. Je beoordeelt en verbetert de use cases van L2-analisten en helpt je L1- en L2-collega's bij lastige onderzoeken. Extra interessant: via contacten met het NCSC en het SOC van het ministerie van Justitie en Veiligheid krijg je ook te maken met dreigingen en incidenten die meerdere overheidsorganisaties raken.

Naast het dagelijkse SOC-werk ben je inhoudelijk verantwoordelijk voor één of meer SOC-diensten. Je bepaalt mede welke verbeteringen prioriteit krijgen en neemt zelf verbeterprojecten op je. Kunnen we aanvallen eerder signaleren? Welke processen en playbooks moeten worden aangepast? En wat kunnen we automatiseren? Je gebruikt je kennis van nieuwe dreigingen en je ervaring met incidenten om onze detecties, werkwijzen en tooling steeds verder te verbeteren.

Wil jij vooroplopen in je vak? Weet je mensen mee te nemen? En houd je ook onder druk het hoofd koel en het overzicht? Dan is dit een kans die je niet wilt missen!

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd 1 jaar. Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer:

  • Contract: een jaarcontract voor 32 tot 36 uur per week, met uitzicht op een vast dienstverband.
  • Salaris: je komt terecht in salarisschaal 11 (maximaal € 6.275,94 per maand bij een werkweek van 36 uur). Inschaling vindt plaats op basis van je werkervaring.
  • Keuzebudget: 16,5% van je jaarsalaris (maximaal € 1.035 per maand) om je eigen arbeidsvoorwaarden samen te stellen.
  • Doorgroeimogelijkheden: je functie zit vol mogelijkheden om je kennis verder uit te breiden en je persoonlijke ontwikkeling te stimuleren.
  • Werk-privébalans: je bent vrij om je werkdagen flexibel in te delen.
  • Vakanties en vrije dagen: je hebt 144 vakantie- en 64 keuzebudget-uren op basis van een 36-urige werkweek.
  • Gratis OV: je krijgt van ons een OV-chipkaart voor je woon-werkverkeer.
  • Pensioen: je bouwt je pensioen op bij het ABP, een van de grootste pensioenfondsen van Nederland.
  • Leuke activiteiten: een teamdag, borrelmiddagen, een after summer-feest … er gebeurt van alles.

Hbo denk- en werkniveau. Meer dan 6 jaar ervaring als security analist of binnen incidentrespons, inclusief het leiden of coördineren van complexe incidentonderzoeken. Diepgaande kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons, plus ervaring met securitytools als Splunk, Microsoft Defender XDR en Azure. Ervaring met threat hunting, scenarioanalyse, detectievalidatie en het verbeteren van use cases. Ervaring met het verbeteren van SOC-processen en tooling, zelfstandig uitvoeren van verbeterprojecten en relevante beveiligingsnormen zoals de BIO CISSP of een aantoonbaar gelijkwaardig senior kennis- en ervaringsniveau; een technische specialisatie, bijvoorbeeld een SANS-certificering.

Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.

Bij IVO Rechtspraak werken rond de 1.000 bevlogen, trotse en betrokken professionals. Samen ontwikkelen en beheren we de digitale systemen voor de rechtspraak. Zo zorgen we dat rechtszaken iedere dag soepel verlopen. Onze kernwaarde integriteit is verweven in het DNA van al onze medewerkers. Daarom vinden wij het ook belangrijk dat iedereen die bij ons werkt zich thuis voelt, plezier heeft in het werk en zichzelf kan zijn in een informele werksfeer.

Je kunt solliciteren tot en met 29 oktober 2026.

Security analist L3 in Utrecht werkgever: NCSC

Het Nationaal Cyber Security Centrum (NCSC) is een uitstekende werkgever die zich inzet voor de ontwikkeling van zijn medewerkers en een cultuur van samenwerking en innovatie bevordert. Werken bij het NCSC betekent bijdragen aan de nationale veiligheid in een dynamische omgeving, met volop mogelijkheden voor professionele groei en ontwikkeling. Daarnaast biedt het NCSC een stimulerende werkomgeving waar jouw expertise op het gebied van informatiebeveiliging echt het verschil kan maken.

NCSC

Contactgegevens:

Recruitmentteam van NCSC

Hupjob Expertadvies🤫

Zo denken wij dat je Security analist L3 in Utrecht kunt binnenhalen

✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap

Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals NCSC.

✨Netwerken met professionals op cybersecurity evenementen

Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!

✨Wees voorbereid op technische interviews

Voor een fulltime positie zoals Security analist L3 bij NCSC moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.

✨Solliciteer rechtstreeks via onze website!

Wacht niet tot het laatste moment! Solliciteer via de officiële website van NCSC voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.

Wij denken dat je deze vaardigheden nodig hebt om als Security analist L3 in Utrecht te schitteren

Leidinggeven
Coördineren van incidentonderzoeken
Communicatie met technische teams
Analytisch denken
Threat hunting
Scenarioanalyse
Detectievalidatie

Een paar tips voor je sollicitatie 🫡

Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.

Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.

Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij NCSC. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.

Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.

Zo bereid je je voor op een sollicitatiegesprek bij NCSC

✨Be Prepared voor Technische Vaardigheden

In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.

✨Toon je Portfolio of Projecten

Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.

✨Blijf Up-to-Date met de Laatste Trends

Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'

✨Bespreek Je Passie voor Cybersecurity

Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor NCSC. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!