SOC Analist

Bij de ANWB staat het vertrouwen van onze leden voorop. Als SOC Analist speel jij een cruciale, zichtbare rol in het beschermen van de gegevens van miljoenen leden en medewerkers. Ben jij de verbindende factor tussen beleid en de dagelijkse praktijk die onze business helpt om veilig te innoveren en te opereren? Dan is dit jouw kans om impact te maken.

Jouw rol als SOC Analist

Als SOC Analist draag je actief bij aan het beschermen van de digitale infrastructuur van de organisatie. Je bent verantwoordelijk voor het tijdig signaleren, analyseren en opvolgen van beveiligingsincidenten en afwijkingen in de IT-omgeving.

Vanuit jouw expertise zorg je voor continue monitoring, interpretatie van technische signalen en een snelle, gecontroleerde incidentrespons. Je levert een essentiële bijdrage aan het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en gegevens. Daarnaast werk je mee aan het versterken van de detectie- en responscapaciteit van de organisatie, het verbeteren van beveiligingsmaatregelen en het verhogen van het bewustzijn rondom cyberdreigingen. Daarmee ondersteun je de bredere doelstelling om de digitale weerbaarheid van de organisatie duurzaam te versterken.

Jouw belangrijkste verantwoordelijkheden:

• Detectie: Tijdige detectie van security-incidenten op basis van monitoring en alerting.
• Incident Response: Effectieve afhandeling van incidenten binnen gestelde responstijden en volledige, correcte registratie in ticketing systemen.
• Escalatie: Beoordelen van impact classificatie en indien nodig escaleren naar de volgende lijn of CERT.
• Engineering: Reduceren van 'false positives' door het tunen van SIEM-/EDR-regels en het periodiek reviewen van use cases, detectieregels of dashboards.
• Beschikbaarheid: Zorgen voor de beschikbaarheid en actualiteit van monitoring- en logging voorzieningen.
• Verbetering: Implementeren van verbetermaatregelen naar aanleiding van post-incident reviews (PIRs).
• Intelligence: Input leveren voor SOC-rapportages door middel van threat intelligence en operationele services.
• Oefenen & Awareness: Deelname aan oefeningen of simulaties en bijdragen aan security awareness.

Let op: In deze rol draai je mee in een 24/7 stand-by rooster, zodat we ook buiten kantoortijden waakzaam blijven.

Ons team

De SOC Analist werkt in het Security Operations Center (SOC) van het CoE Information Security team. Vanuit deze functie bescherm je de organisatie tegen een breed scala aan dreigingen zoals ransomware, phishing, DDoS-aanvallen en datalekken.

Je monitort systemen, netwerken, applicaties en cloud omgevingen op afwijkend gedrag en vertaalt technische signalen naar operationele actie of beleidsmatige aanbevelingen. Je werkt met geavanceerde technologieën zoals SIEM-platforms, intrusion detection/prevention systems (IDS/IPS), threat intelligence feeds, endpoint detection response (EDR) tools en forensische analyse-instrumenten.

Je zorgt voor accurate registratie, classificatie en opvolging van security-incidenten en werkt samen met onder andere IT-beheer, netwerkteams, compliance, risk, leveranciers en externe securitypartners. De functie vraagt om een hoog verantwoordelijkheidsgevoel, snel kunnen handelen onder druk en een goed ontwikkeld analytisch vermogen. Je beweegt je in een domein waar proactiviteit, professionaliteit en samenwerking essentieel zijn.

Ontmoet je collega's

“Hoe de ANWB Nederland nóg mooier en beter maakt door te innoveren” René

“Ieder ANWB-team heeft weer eigen wensen” Cefas

Als achtergrond neem jij mee

Wij zoeken een ervaren SOC Analist met ervaring in zowel IT-operations als adviserende rollen. Je bent in staat om zelfstandig opdrachten op te pakken binnen bestaande kaders en bent leergierig en ontwikkelgericht.

Functie-eisen:

• Opleiding: Minimaal hbo werk- en denkniveau, bij voorkeur in de richting van informatica, cybersecurity of securitymanagement.
• Ervaring: 3-6 jaar relevante werkervaring. Je hebt ervaring met het coördineren van incidentrespons, analyseren van dreigingen en optimaliseren van detectieregels binnen een team of domein.
• Tech Stack: Kennis en ervaring met Microsoft Unified SOC (Sentinel, Defender, Incident handeling, KQL). Kennis van cloud omgevingen zoals AWS en Azure is een pre.
• Vakkennis: Kennis van moderne aanvalstechnieken en security frameworks zoals MITRE ATT&CK en D3FEND.
• Frameworks: Beschikt over kennis van informatiebeveiliging, dreigingsanalyse en relevante wet- en regelgeving zoals AVG, NIS2, ISO 27001/27002.
• Tooling: Kennis en ervaring met vulnerability management tooling en processen en het opvolgen van kwetsbaarheden. Affiniteit met monitoring, logging en incidentdetectie.
• Vaardigheden: Goede communicatieve vaardigheden en ervaring met het coachen van junior medewerkers in het team.
• Flexibiliteit: Bereidheid tot het draaien van 24/7 stand-by diensten.
• This position requires an excellent control of the Dutch language in writing and speech. Minimum B2. You need to live in The Netherlands.

Bij ANWB zijn we op weg naar wendbaar werken: zo verhuizen we in 2027 naar ons gloednieuwe hoofdkantoor op loopafstand van Den Haag Centraal.