SOC Analist level 3 - detectie engineer bij ODC-Noord

Word onderdeel van het Security Operations Center bij ODC-Noord

Werk mee aan de digitale bescherming van Nederland.

Bij ODC-Noord sta jij midden in de cyberverdediging van de Rijksoverheid. Je werkt aan één van de belangrijkste overheidsdatacenters van het land, waar stabiliteit, veiligheid en innovatie samenkomen. Als SOC Specialist analyseer je dreigingen, onderzoek je incidenten en help je aanvallen te stoppen op systemen die van nationaal belang zijn.

Waarom jij dit wilt

• Je werkt aan kritieke nationale infrastructuren met grote schaal en complexiteit.
• Je krijgt ruimte om te groeien via opleidingen, certificeringen en vakinhoudelijke verdieping.
• Je werkt met ervaren security-specialisten die kennis delen en graag samenwerken.
• Je hebt maatschappelijke impact én een werkgever die balans en stabiliteit biedt.

Wat je gaat doen

• Het ondersteunen van de SOC analisten bij het monitoren, analyseren en onderzoeken van verdachte signalen (Splunk ES).
• Het ondersteunen van de SOC analisten bij het uitvoeren van triage (Rapid7 Velociraptor).
• Bijdragen aan incident response (Sift workstation).
• Opstellen en verbeteren van detectie use cases (Sigma rules - detectie engineering).
• Werken aan standaardisatie en automatisering van het SOC.

Je krijgt toegang tot complexe Cloud- en infrastructuuromgevingen en werkt met moderne tooling.

Onze stack en aanpak (kern):

Splunk ES - MITRE ATT&CK – Sigma – automatisering – standard operating procedures – samenwerking met Vulnerability Management, Security Testing en Security Advies.

Dit krijg je

• Arbeidsovereenkomst voor onbepaalde tijd
• Individueel keuzebudget (IKB): 16,50% van je bruto jaarsalaris, te besteden aan geld of tijd
• Mogelijkheid om IKB-budget fiscaalvriendelijk te gebruiken voor o.a. studieschuldaflossing
• Secundaire arbeidsvoorwaarden zoals studiefaciliteiten, bedrijfsfitness, volledige ov-reiskostenvergoeding woon-werkverkeer
• Mogelijkheid om feestdagen te ruilen
• Ruimte voor persoonlijke groei en loopbaanontwikkeling

Dit vragen wij

• Hbo werk- en denkniveau (IT / security)
• Minimaal 3 jaar ervaring binnen een SOC
• Ervaring met SIEM-oplossingen (Splunk ES)
• Ervaring met incident response
• MITRE ATT&CK kennis en detectie-ontwikkeling
• Nice to have: ervaring met threat hunting of digitaal forensisch onderzoek (Magnet Axiom)

Je hoeft niet alles al te kunnen, als je een goede basis hebt en wilt groeien, ben je welkom.

Wil je eerst sparren of vrijblijvend kennismaken met het team? Je kunt direct bellen of mailen voor een korte kennismaking.

Hier kom je te werken

Meer over het SOC-team

Ons SOC-team van 7 personen is onderdeel van de afdeling Security Operations. We werken hecht samen, delen continu kennis en zetten sterk in op automatisering en SOC-maturity. De cultuur is open, ontspannen en gericht op leren met aandacht voor een gezonde balans tussen werk en privé.

Over SSO Noord

SSO-Noord bundelt generieke diensten op het vlak van bedrijfsvoering, zoals inkoop-, datacenters- en IT-diensten. We verkennen continu nieuwe samenwerkingsvormen voor het Rijk. Met onze hoogkwalitatieve diensten kunnen ruim veertig rijksorganisaties hun bedrijfsvoering efficiënt en effectief uitvoeren. Samen met hen dragen wij bij aan rijksbrede duurzaamheidsdoelen en aan maatschappelijk verantwoord inkopen. SSO-Noord is gerelateerd aan de Dienst Uitvoering Onderwijs.

Wil je deel uitmaken van deze vernieuwende en ambitieuze werkgever in Groningen? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.

Bijzonderheden

• Deze vacature wordt gelijktijdig in- en extern uitgezet.
• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de sollicitatieprocedure.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.