Security Analist - Level 2

Functieomschrijving

De Justitiële ICT Organisatie – een grote ICT-leverancier binnen de Overheid – is op zoek naar een Security Analist Level 2

De kerntaak van de SOC Security Analist level 2 in het Security Operations Center SSC-I is het opsporen, signaleren, analiseren en afhandelen van IT-beveiligingsincidenten van de door SSC-I beheerde (klant)systemen en infrastructuur. Daarnaast biedt de analist ondersteuning aan het SOC team op 1ste, 2de en 3de lijn bij cyber security onderzoeken en bij het verbeteren en ontwikkelen van de security monitoring dienstverlening aan klanten en onderliggende processen. Het SOC team is in opbouw en bestaat uit momenteel uit een aantal analisten op verschillende niveaus, experts op het gebied van security monitoring, forensisch onderzoekers en wordt aangestuurd door het hoofd SOC.

Primaire activiteiten:

• Monitoren en analiseren van security events met behulp van SIEM/IDS en endpoint security systemen;
• Analyseren en opvolgen van security meldingen en –incidenten;
• Nauw samenwerken met de diverse oplospartijen binnen de organisatie en beheren van openstaande meldingen en wijzigingen;
• Identificeren en analyseren van dreigingen voor de organisatie;
• Ontwikkelen en beschikbaar stellen van werkinstructies voor de level 1 Security Analist.

Secondaire activiteiten:

• Meehelpen de SIEM en monitoring technologie verder te ontwikkelen en te implementeren;
• Beleid- en adviesvoorbereiding inzake informatiebeveiliging naar aanleiding van ontwikkelingen of incidenten;
• Ondersteuning bij het maken van advies en feitenrapportages t.a.v. security maatregelen;
• Adviseren van security management en de beheerorganisaties;
• Aansluiten en monitroen van logbronnen op SOC platformen
• Scripten en automatiseren van SOC platformen;
• Uitvoeren van kwetsbaarhedenscans;
• Uitvoeren of regisseren van kwetsbaarhedenanalyses; Opstellen van rapportage.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar in het najaar van 2026 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

Functie-eisen

• HBO of Academisch denk/werk niveau, goed analytisch vermogen
• Minimaal 2 - 3 jaar aantoonbare (werk)ervaring in cybersecurity
• Kennis van netwerk technologie: routing/switching/TCP-IP/proxies/firewalls
• Kennis van operating systemen: Windows en Linux op beheerdersniveau, meer specifiek de beveiliging ervan;
• Kennis van logging en logmechanismen;
• Kennis en ervaring met van één of meerdere SIEM en logmanagement systemen;
• Kennis van IDS en endpoint security oplossingen en pentesting tooling;
• Basis scripting en/of programeerkennis in een (script)taal (bash/python/c#/powershell/java/javascript/php)
• Basiskennis cryptografie
• Bereid intensieve technische trainingen te volgen/specialiseren op het gebied van operationele security en monitoring.

Overige arbeidsvoorwaarden

Naar het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Daarnaast is er binnen de Justitiële ICT Organisatie een activiteitencommissie en zijn er werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk” actief. Deze organiseren diverse activiteiten voor haar medewerkers om actief en energiek te blijven en verbinding te houden.

Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO)

Over de Justitiële ICT Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.