Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Medior SOC Analist. Je werkt voor het SOC JenV, het centrale Security Operations Center van het ministerie van Justitie en Veiligheid. Vanuit het Bestuursdepartement staan zij opgesteld om zowel proactief als reactief cyberdreigingen te detecteren en middels eerstelijns response te mitigeren.Het SOC ondersteunt organisaties binnen JenV op het gebied van Detectie en Response en werkt nauw samen met decentrale SOC's binnen JenV en met andere rijksorganisaties. Je komt te werken in een groeiend, betrokken team met een stevige ambitie, waar jouw input wordt gewaardeerd en je veel ruimte krijgt om jezelf te ontwikkelen en eigen initiatief te nemen.
Het SOC is volop in ontwikkeling en werkt binnen een federatief SOC-stelsel aan één gezamenlijk situationeel beeld, sterke detectie en effectieve incidentrespons. In deze rol onderzoek en coördineer je incidenten die impact kunnen hebben op meerdere JenV-onderdelen en draag je bij aan het verder professionaliseren en toekomstbestendig maken van het SOC.
Werkzaamheden
- Je analyseert security events en complexe incidenten en voert diepgaand onderzoek uit.
- Je bepaalt impact, achterliggende oorzaken en verbanden; je correleert signalen om patronen en trends te herkennen.
- Je werkt nauw samen met interne en externe partijen voor snelle en zorgvuldige afhandeling van incidenten.
- Je neemt regie over containment- en herstelmaatregelen en zorgt voor volledige vastlegging en opvolging.
- Je verbetert detectieregels, ontwikkelt nieuwe use cases en optimaliseert playbooks en werkwijzen.
- Je ondersteunt collega’s, geeft feedback op analyses en draagt bij aan verdere professionalisering van triage en incidentrespons.
Jouw profiel
- Je weet snel de kernvraag in complexe materie boven tafel te krijgen.
- Je overziet diverse belangen in een complex veld en kunt ondanks tegenstellingen effectief handelen.
- Je bent deskundig en zet kennis en (werk)ervaring snel en doelgericht in.
- Je kunt je goed uitdrukken, bent sociaal vaardig en communiceert effectief met verschillende stakeholders.
- Je past binnen het team: je bent communicatief vaardig, secuur, stressbestendig, flexibel en past je snel aan veranderende omstandigheden aan.
Functie eisen
- Je hebt minimaal 4 jaar aantoonbare werkervaring als SOC-analist
- Je hebt aantoonbare ervaring met het analyseren van security-incidenten en het uitvoeren van incident response
- Je hebt aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR en/of NDR
- Je beheerst de Nederlandse taal vloeiend in woord en geschrift
Functie wensen
- Je hebt aantoonbare ervaring met technieken zoals SIEM, SOAR, EDR en NDR
- Je hebt ervaring met het behandelen en analyseren van complexe cybersecurity-incidenten
- Je hebt aantoonbare kennis van methodieken en frameworks zoals Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM
- Bij voorkeur heb je ervaring met Elastic SIEM
