Security Incident Analist

Samenvatting

Voor DUO zijn wij op zoek naar een Security Incident Analist
. In deze functie maak je onderdeel uit van het Security Operations Center (SOC) en speel je een belangrijke rol in het beschermen van de digitale dienstverlening van de Rijksoverheid. Je bewaakt systemen en netwerken, analyseert beveiligingsincidenten en vertaalt dreigingen naar verbeterde detectie en beveiligingsmaatregelen.

Je werkt binnen een moderne enterprise‑omgeving waar je dagelijks samenwerkt met securityspecialisten aan het verbeteren van processen, tooling en detectiecapaciteit. Daarnaast draag je bij aan threat hunting, incidentafhandeling en de verdere ontwikkeling van het SOC.

Salarisindicatie: €4.700 - €5.700 bruto per maand (o.b.v. 40 uur).

Voldoe je niet aan onderstaande eisen? Dan kunnen wij je helaas niet voorstellen.

• HBO werk- en denkniveau, bij voorkeur richting Cybersecurity, Informatica of Netwerk- en Securitybeheer.

• Minimaal 3 jaar aantoonbare recente ervaring als Security Incident Analist binnen een Security Operations Center (SOC).

• Minimaal 3 jaar aantoonbare ervaring met SIEM- en/of EDR-platformen, inclusief het schrijven van queries en analyses.

• Minimaal 3 jaar aantoonbare kennis van MITRE ATT&CK, aanvalstechnieken, malwareanalyse en netwerkbeveiliging.

• Aantoonbare kennis van zowel Windows als Linux, inclusief virtualisatie en containerisatie.

• In het bezit van een relevante securitycertificering, zoals CompTIA CySA+, Blue Team Level 1, CISSP, OSCP of vergelijkbaar.

• Uitstekende beheersing van de Nederlandse taal en goede beheersing van het Engels.

• Bereid consignatie-/piketdiensten te draaien.

• Bereid om regelmatig op locatie in Groningen te werken.

• ZZP is niet toegestaan.

• Je geen ervaring hebt binnen een Security Operations Center.

• Je voornamelijk systeembeheer hebt gedaan en weinig ervaring hebt met securitymonitoring.

• Je geen ervaring hebt met SIEM- of EDR-platformen.

• Je geen securitycertificering bezit.

• Je niet beschikbaar bent voor consignatie-/piketdiensten.

• Je uitsluitend als zelfstandig ondernemer beschikbaar bent.

• Monitoren van systemen en netwerken op beveiligingsincidenten.

• Onderzoeken en analyseren van verdachte gebeurtenissen.

• Afhandelen en coördineren van security-incidenten.

• Inschatten van impact en adviseren over passende maatregelen.

• Verbeteren van detectieregels en use cases.

• Reduceren van false positives.

• Vastleggen van incidenten en technische bevindingen.

• Vertalen van threat intelligence naar nieuwe detecties.

• Meedenken over de verdere ontwikkeling van het Security Operations Center.

• HBO werk- en denkniveau.

• Minimaal 3 jaar ervaring binnen een SOC.

• Ervaring met SIEM- en EDR-oplossingen.

• Kennis van MITRE ATT&CK.

• Ervaring met Windows, Linux en netwerken.

• Sterk analytisch vermogen.

• Goede communicatieve vaardigheden.

• Zelfstandige en proactieve werkhouding.

• Teamspirit en verantwoordelijkheidsgevoel.

• Ervaring met Detection Engineering.

• Ervaring met Sigma detectieregels.

• Ervaring met Threat Hunting en Threat Intelligence (IOC’s, STIX).

• Ervaring met Python, Bash of Power Shell.

• Ervaring met Nessus, OpenVAS, Burp Suite of Nmap.

• Kennis van ISO 27001, BIO, AVG, CIS Benchmarks en NIS
  2.

Je gaat aan de slag bij DUO binnen ODC-Noord
, de cloud- en datacenterdienstverlener van de Nederlandse Rijksoverheid. ODC-Noord levert veilige, schaalbare en duurzame ICT-diensten aan meer dan veertig overheidsorganisaties.

Binnen het Security Operations Center werk je samen met gespecialiseerde securityprofessionals aan het beschermen van vitale ICT-diensten die dagelijks door miljoenen Nederlanders worden gebruikt. Innovatie, samenwerking en continue verbetering staan hierbij centraal.

• Locatie:
  Groningen.
• Startdatum: 1 september 2026.
• Uren: 32 tot 36 uur per week.
• Salarisindicatie: €4.700 - €5.700 bruto per maand (o.b.v. 40 uur).
• Dienstverband:
  Detachering via Workbuddy.
• Werklocatie:
  Hybride.
• Consignatie-/piketdiensten maken onderdeel uit van de functie.
• ZZP is niet toegestaan.