Security Analist
Het SSC-ICT Security Operations Center (SOC) in Den Haag zoekt een ervaren Security Analist die bijdraagt aan de digitale weerbaarheid van de Rijksoverheid. Jij monitort en onderzoekt dreigingen, volgt incidenten op en helpt cyberaanvallen te voorkomen en te mitigeren.
SSC-ICT
Zuid-Holland
36-40u
Tarief in overleg
Detachering
Nog … dagen
Opdrachtgever: SSC-ICT (Rijksoverheid)
Locatie: Den Haag
Duur: 3 november 2025 t/m 30 april 2026 (met optie tot verlenging)
Uren per week: 36
Reageren vóór: 15 oktober 2025, 12:00 uur
Functieomschrijving
Als Security Analist binnen het Security Operations Center speel je een cruciale rol in het beschermen van overheidsnetwerken tegen cyberdreigingen. Je monitort en interpreteert logdata, volgt security events en incidenten op en draagt oplossingen aan om risico’s weg te nemen.
Je werkt met geavanceerde SIEM- en EDR-oplossingen zoals Splunk en Microsoft Sentinel en bent verantwoordelijk voor het analyseren van detecties, het uitvoeren van triage en het adviseren over maatregelen. Daarnaast werk je mee aan structurele verbeteringen binnen het SOC — bijvoorbeeld door nieuwe detecties te ontwikkelen, tooling te onderhouden en werkwijzen te optimaliseren.
Naast je operationele werkzaamheden coach je junior analisten en draag je bij aan kennisdeling binnen het team.
Taken en verantwoordelijkheden
• Monitoren en analyseren van security events en incidenten via Splunk en Sentinel
• Onderzoeken van verdachte activiteiten en uitvoeren van triage
• Aanreiken van oplossingen om dreigingen te mitigeren of elimineren
• Onderhouden en verbeteren van SOC-detecties, use cases en tooling
• Rapporteren van bevindingen en opstellen van verbeteradviezen
• Coachen van junior analisten en bijdragen aan kennisontwikkeling
• Draaien van piketdiensten op roulatiebasis
Functie-eisen
• Minimaal 2 jaar ervaring als Security Analist
• Minimaal 2 jaar ervaring met Splunk
• Minimaal 2 jaar ervaring met Microsoft Sentinel en/of Defender
• HBO-werk- en denkniveau, bij voorkeur richting cybersecurity, informatica of informatiekunde
• In het bezit van een geldige B-screening in vergelijkbare functie bij de overheid
• Bereidheid tot het draaien van piketdiensten
Pré’s
• Ervaring met Windows- en/of Linuxsystemen
• In het bezit van relevante certificeringen, zoals:
– GIAC GCIH
– GMON
– Splunk Cybersecurity Defense Analyst
– Microsoft AZ-900
– Microsoft SC-200
Competenties
• Proactief en analytisch
• Communicatief vaardig
• Teamplayer
• Integer
• Luisteren, samenvatten en doorvragen
Solliciteren
