Functie
Functie: SOC-analist / Security Engineer
In deze functie combineer je dagelijkse SOC-monitoring en incidentafhandeling met security engineering. Je helpt securitytooling, logbronnen en detecties verder te ontwikkelen en automatiseert terugkerende werkzaamheden.
Wat ga je doen?
Je monitort securitymeldingen en findings in Splunk Enterprise Security tijdens SOC-diensten.
Je voert triage, analyse en een initiële root-cause-analyse uit bij securityincidenten en legt je bevindingen vast in het casemanagementsysteem.
Je onderzoekt endpoints en volgt EDR-detecties op.
Je escaleert incidenten en ondersteunt incident response, onder meer door afstemming met hosting- en beheerpartijen.
Je voert proactieve threat hunts uit op basis van actuele dreigingsinformatie, zoals NCSC-adviezen en MITRE ATT&CK.
Je adviseert over verbetermaatregelen, bijvoorbeeld op het gebied van hardening en configuratie.
Je houdt werkinstructies en playbooks bij.
Je helpt SIEM- en EDR-tooling inrichten, beheren en doorontwikkelen, waaronder de uitrol van Tanium-modules.
Je sluit nieuwe logbronnen aan, valideert deze en zorgt voor normalisatie van de data.
Je ontwikkelt, test en verbetert detectieregels en helpt false positives terug te dringen.
Je automatiseert terugkerende SOC-werkzaamheden met scripting.
Je neemt deel aan de piketdienst van het SOC buiten kantoortijd.
Wat breng je mee?
Een afgeronde ICT-opleiding op minimaal mbo 4-niveau.
Minimaal 18 maanden werkervaring, opgedaan in de afgelopen 4 jaar, met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving, bijvoorbeeld binnen een SOC of MSSP.
Aantoonbare werkervaring met EDR/XDR-oplossingen, zoals Microsoft Defender, CrowdStrike of Tanium, of vergelijkbare oplossingen.
Minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC GSEC/GCIH/GCIA of gelijkwaardig.
Vloeiende beheersing van het Nederlands in woord en geschrift, minimaal niveau C1.
Je bent bereid deel te nemen aan de piketdienst buiten kantoortijd.
Je beschikt vóór aanvang over een geldige VOG en B-screening.
Tooling
Er wordt gewerkt met Splunk Enterprise Security als SIEM en Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke oplossingen is niet vereist; ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen volstaat. Ervaring met of training in Splunk en/of Tanium is een pré. Certificering in deze tooling is niet vereist.
Werkwijze
Je bent beschikbaar voor 36 uur per week.
Je werkt minimaal 4 dagen per week op locatie in Utrecht.
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur.
Eisen
- De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau
- De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
- De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, Crowd
- Strike, Tanium of gelijkwaardig)
- De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco Cyber
- Ops Associate, Comp
- TIA Security+ of Cy
- SA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
- De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
- De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
- De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd
Extra informatie
Je sollicitatie dient uiterlijk 19 november 2026 om 10:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
