Senior SOC Analist

Ben jij een intrinsiek gemotiveerde SOC analist die het gezamenlijke werk steeds maar weer beter wil doen en hier ook een voorbeeldfunctie in kan nemen? En beschik jij over minstens vijf jaar ervaring in een Security Operations Centre? Dan zijn wij van DICTU op zoek naar jou!

Als Senior SOC Analist binnen DICTU speel je een cruciale rol in het beveiligen en weerbaar houden van onze essentiële ICT-diensten. Samen met je collega’s monitor je continu security events en incidenten, waarbij je snel en effectief reageert om de veiligheid en stabiliteit te waarborgen. Op deze manier lever je een directe bijdrage aan een veilig BV Nederland.

Ons SOC is recent vernieuwd en staat niet stil; het wordt constant verbeterd en uitgebreid. Jij bent verantwoordelijk voor het vertalen van actuele cyberdreigingen naar concrete acties en helpt bij het ontwikkelen van nieuwe use cases om aanvallen vroegtijdig te detecteren. Met jouw expertise ben je de eerste die meldingen analyseert en beoordeelt, en je werkt nauw samen met collega’s binnen DICTU om de monitoringsystemen continu te optimaliseren en false positives te verminderen.

Je analyseert dreigingen op basis van vertrouwelijke informatie uit betrouwbare bronnen zoals het Nationaal Cyber Security Centrum en adviseert over de weerbaarheid van het Ministerie van Economische Zaken. Daarnaast ondersteun je collega’s technisch en voer je het benodigde beheer uit. Als Senior SOC Analist coach je bovendien junior collega’s en draag je bij aan het verbeteren van processen en het opstellen van heldere werkinstructies, zodat het SOC zich blijft ontwikkelen tot een volwassen en slagvaardig team.

Tot slot draag je actief bij aan de verbetering van onze detectiecapaciteit en tooling.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 12 maanden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst.

Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Wat verwachten we van jou?

Om voor deze functie in aanmerking te komen, verwachten we dat je:

• Over minimaal HBO werk- en denkniveau beschikt
• Jezelf gecertificeerd mag noemen op het gebied van SOC of cybersecurity, zoals: GIAC GCIH, GPEN of Off Sec SOC-200 (of gelijkwaardig)
• Minstens vijf jaar ervaring in een Security Operations Centre (SOC) hebt
• Uitgebreide kennis hebt van netwerken, besturingssystemen, virtualisatie, containerisatie en applicaties
• Kennis hebt van diverse aanvalstechnieken en malware en bekend bent met het MITRE ATT&CK Framework
• Ervaring hebt met SIEM-, SOAR- en XDR-systemen, zoals Splunk en Defender
• Bekend bent met Threat Intelligence systemen, securitybeleid en IP-netwerkconcepten
• Bereid bent om (24/7) consignatiediensten te draaien

Daarnaast willen we je vragen om in jouw motivatiebrief in te gaan op onderstaande mini SOC challenge.

Stel, je werkt op een doordeweekse ochtend op het SOC. Je SIEM genereert de volgende alerts:

Alert 1 (08:12 uur) – “10 mislukte inlogpogingen op een externe RDP-server vanaf intern IP binnen 2 minuten.”

Alert 2 (08:14 uur) – “Power Shell-aanroep met Base
64-encoded string op server srv-fin-01 door gebruiker j.jansen.”

Alert 3 (08:15 uur) – “Nieuwe aanmelding bij admin-account  vanaf onbekend extern IP-adres.”

Welke alert onderzoek je als eerste en waarom? Beschrijf in een aantal zinnen jouw redenering, om te laten zien hoe jij dit aan zou pakken.

Daarnaast maak je nog meer kans wanneer je ook:

• Over een HBO diploma op het gebied van cybersecurity of informatiebeveiliging beschikt
• Ervarin…