Medior SOC Analist
Ministerie van Justitie en Veiligheid
Opdrachtomschrijving
Functieomschrijving
Het SOC JenV is het centrale SOC van het ministerie van Justitie en Veiligheid. Vanuit het Bestuursdepartement staan wij opgesteld om zowel proactief als reactief cyberdreigingen te detecteren en deze middels eerstelijns response te mitigeren. Daarnaast ondersteunt het SOC JenV de organisaties binnen JenV op het gebied van Detectie en Response. Hiervoor wordt er veel samengewerkt met de decentrale SOC’s binnen JenV en met organisaties binnen de Rijksoverheid. Je komt te werken in een gezellig, groeiend team met een stevige ambitie. Aan jouw input wordt veel waarde gehecht en er is veel ruimte om jezelf te ontwikkelen en om werkzaamheden op te pakken waar je interesse naar uit gaat.
Achtergrond, aanleiding en doel van de opdracht
Het Security Operations Center (SOC) van het Ministerie van Justitie en Veiligheid is volop in ontwikkeling. Binnen een federatief SOC-stelsel werken we JenV-breed aan één gezamenlijk situationeel beeld, sterke detectie en een effectieve incidentrespons. Ter versterking van dit team zoeken we een medior SOC Analist die incidenten onderzoekt, coördineert en helpt om de aanpak continu te verbeteren. Je werkt in een omgeving waar incidenten impact kunnen hebben op meerdere JenV-onderdelen en waar samenwerking essentieel is. Binnen dit federatieve SOC-stelsel krijg je de ruimte om initiatief te nemen, verantwoordelijkheid te dragen en mee te bouwen aan een volwassen, toekomstbestendig SOC.
Wat ga je doen
- Analyseren van security events en complexe incidenten en uitvoeren van diepgaand onderzoek.
- Bepalen van impact, achterliggende oorzaken en verbanden; correleren van signalen om patronen en trends te herkennen.
- Nauw samenwerken met interne en externe partijen voor snelle en zorgvuldige afhandeling van incidenten.
- Regie nemen over containment- en herstelmaatregelen en zorgdragen voor volledige vastlegging en opvolging.
- Verbeteren van detectieregels, ontwikkelen van nieuwe use cases en optimaliseren van playbooks en werkwijzen.
- Collega’s ondersteunen, feedback geven op analyses en bijdragen aan verdere professionalisering van triage en incidentrespons.
Wat vragen we
- Kandidaat weet snel de kernvraag in complexe materie boven tafel te krijgen.
- Kandidaat overziet diverse belangen in een complex veld en kan ondanks tegenstellingen effectief acteren.
- Kandidaat is deskundig en in staat kennis en (werk)ervaring snel in te zetten.
- Kandidaat kan zich goed uitdrukken en is sociaal vaardig.
- Kandidaat past binnen het team: Communicatief vaardig, secuur, aanpassingsvermogen, stressbestendig en flexibel.
De eisen
- 1De kandidaat heeft aantoonbaar HBO of academisch werk- en denkniveau.
- 2Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.
- 3Aantoonbare ervaring met het analyseren van incidenten en het uitvoeren van incident response.
- 4Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR.
- 5Beheerst de Nederlandse taal vloeiend in woord en geschrift.
- 6Dient een voldoende te scoren op elk interviewcriterium om in aanmerking te komen voor gunning.
De wensen
- 1Aantoonbare ervaring met minimaal X van de technieken: SIEM, SOAR, EDR en NDR.
- 2Ervaring met het behandelen en analyseren van X aantal complexe cybersecurity-incidenten.
- 3Aantoonbare kennis van minimaal X van de methodieken en frameworks: Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.
- 4Ervaring met Elastic SIEM X jaar.
Hoe werkt het?
Aanvraag indienen
Dien je aanvraag in via het formulier op deze pagina.
Introductie
Bij een match introduceren we jouw profiel bij de opdrachtgever.
Aan de slag
Na akkoord ga je per direct aan de slag met je nieuwe opdracht.
Reageren kan tot en met 15-10-2026
Deze opdracht is gesloten
Reageren was mogelijk tot en met 15-10-2026. Deze pagina blijft ter informatie staan; je kunt niet meer solliciteren.
FAQ
Veelgestelde vragen
Het uurtarief is in overleg.