Security Operations Analist

Als Senior SOC Analist ben je verantwoordelijk voor het versterken van de cyberweerbaarheid van de organisatie. Je begeleidt en coacht junior analisten, vervult een leidende rol binnen het Security Operations Center en draagt bij aan de verdere inhoudelijke ontwikkeling van het team. Daarnaast houd je je bezig met incident response, threat hunting en detection engineering.

• Begeleiden en on-the-job opleiden van junior analisten.
• Leiding nemen in de inhoudelijke ontwikkeling van het SOC.
• Uitvoeren van incident response en coördineren van incidentafhandeling.
• Proactief uitvoeren van threat hunting op Advanced Persistent Threats (APT's).
• Ontwikkelen en optimaliseren van detectieregels op basis van TTP's en IOC's.
• Ondersteunen bij de ontwikkeling van systeemspecifieke use cases voor APT-detectie.
• Uitvoeren van forensische analyses.
• Interpreteren van security- en auditlogs.
• Vertalen van compliance-eisen naar operationele processen en toezien op naleving.

Achtergrond opdracht De opdracht wordt uitgevoerd binnen het CLSK Cyber Warfare Team dat zich richt op de digitale veiligheid van de Koninklijke Luchtmacht. Vanwege de aard van de werkzaamheden is volledige aanwezigheid op locatie noodzakelijk.

header-over-companydesc

Het Ministerie van Defensie werkt aan de bescherming van Nederland en haar belangen. Deze opdracht wordt uitgevoerd binnen het CLSK Cyber Warfare Team (CLRS), dat verantwoordelijk is voor de digitale veiligheid van de Koninklijke Luchtmacht. De organisatie opereert in een hoogbeveiligde omgeving waarin cybersecurity, risicomanagement en compliance centraal staan.

header-requirements

Minimaal 3 jaar aantoonbare werkervaring binnen het gekozen eCF-profiel Information Security Specialist of een vergelijkbare functie (Senior Professional/Manager-niveau).

Wensen

• Aantoonbaar meer werkervaring dan de gestelde minimale eis binnen het gevraagde eCF-profiel.
• Aantoonbare werkervaring binnen Defensie.
• Minimaal 10 jaar aantoonbare werkervaring als SOC Analist Level 3.

Gevraagde kennis en ervaring

• Ervaring met SIEM-oplossingen (bijvoorbeeld Splunk, QRadar, ArcSight, Elastic of Microsoft).
• Ervaring met firewalls, IDS/IPS, EDR en SOAR-oplossingen.
• Kennis van MITRE ATT&CK en vergelijkbare frameworks.
• Ervaring met vertalen van Threat Intelligence naar detectielogica.
• Ervaring met L3 SOC-monitoring en incident response.
• Kennis van forensisch onderzoek.
• Ervaring met red teaming en purple teaming.
• Brede kennis van netwerken, Windows, Linux en protocollen.
• Ervaring met vulnerability management, IAM en notice & takedown-processen.
• Ervaring binnen NIS2-omgevingen en werken conform compliance-kaders zoals ISO27001, ECB Guidelines of RMF.

Standplaats: Breda, volledige aanwezigheid op locatie is vereist, thuiswerken is niet mogelijk. Startdatum: 1 september 2026 Duur: 12 maanden, met optie tot verlenging (3 x 12 maanden) Uren per week: 32-40 uur (minimaal 32 uur) Screening: VGB Niveau A, screeningsitems VOG 11, 12, 13, 37, 41 en 71 job-detail-footer