> Markdown version of [/jobs/ext/3999228-security-monitoring-specialist](https://www.wearedevelopers.com/jobs/ext/3999228-security-monitoring-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security monitoring specialist

- **Company:** SBB
- **Location:** Zoetermeer, Netherlands (Remote available)
- **Salary:** €4,361.0 - €6,379.0
- **Contract:** Temporary to permanent
- **Skills:** Microsoft Windows, Microsoft Azure, Business Systems, Cyber Security, Software Vulnerability Management, Mitre Att&ck, Information Technology
- **Published:** October 29, 2026
- **Apply:** https://www.jobbird.com/nl/vacature/26199080-security-monitoring-specialist

## About the Role

Je bent nieuwsgierig, analytisch en kritisch op je eigen conclusies. Je zoekt verbanden, stelt prioriteiten en werkt gestructureerd. Ook onder druk blijf je rustig. Je weet wanneer je zelfstandig kunt handelen en wanneer je moet opschalen. Je legt je bevindingen helder uit aan technische en niet-technische collega's. Daarnaast heb je:

 - Hbo- of wo-werk- en denkniveau.
 - Ervaring met cybersecurity, securitymonitoring, SOC-werkzaamheden, incidentrespons of een vergelijkbaar technisch securitydomein.
 - Ervaring met loganalyse en securitymonitoring en kennis van netwerk-, infrastructuur-, endpoint- en/of cloudtechnologie.
 - Kennis van beveiligingsprincipes, veelvoorkomende aanvalstechnieken, incidentrespons en vulnerability management, en basiskennis van MITRE ATT&CK.
 - Affiniteit met Microsoft Azure en Microsoft 365.
 - Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.
Ervaring met een SIEM-oplossing is een sterke pre. Certificeringen zoals Security+, CySA+, SC-200, GIAC, CEH of vergelijkbare securitycertificeringen zijn een pre.

Talen

 * Je beheerst Nederlands

Heb je belangstelling voor deze functie en beschik je over de gevraagde kennis en vaardigheden? Reageer dan door het sturen van een korte en gerichte motivatie en je curriculum vitae via de sollicitatiebutton.

## Description

Een verdachte inlogpoging, afwijkend netwerkverkeer of een melding die blijft terugkomen. Jij wilt weten wat erachter zit. Als security monitoring specialist onderzoek je digitale dreigingen en help je SBB incidenten eerder te herkennen en zorgvuldig op te volgen. Tegelijkertijd maak je onze beveiligingsmonitoring steeds slimmer.Je bewaakt de beveiliging van onze digitale omgeving door securitymeldingen en loggegevens te analyseren. Je bepaalt welke signalen aandacht vragen, onderzoekt wat er is gebeurd en brengt de mogelijke impact in kaart. Je vertaalt je bevindingen naar concrete vervolgacties en schaalt op wanneer dat nodig is.

Daarbij werk je met informatie uit onder andere Microsoft Azure, Microsoft 365, endpoints, servers, netwerken en bedrijfsapplicaties. Je hoeft niet op ieder onderdeel specialist te zijn. Wel begrijp je de samenhang en weet je wanneer je andere expertise moet betrekken.

Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.

 - Analyseren en combineren van loggegevens om betrokken systemen, accounts en mogelijke aanvalspatronen te herkennen.
 - Bijdragen aan incidentrespons en coördineren van technische vervolgacties met beheerteams, informatiebeveiliging en leveranciers.
 - Ontwikkelen en verbeteren van detectieregels en security use cases, zodat relevante dreigingen zichtbaar worden en onterechte meldingen afnemen.
 - Gebruiken van actuele dreigingsinformatie en bijdragen aan threat hunting: gericht zoeken naar verdachte activiteiten die nog geen melding opleveren.
 - Vastleggen en rapporteren van incidenten, trends en verbetermaatregelen en delen van inzichten met collega's.
 - Meewerken aan security assessments en kwetsbaarheidsanalyses en vertalen van bevindingen naar betere monitoring.

Je werkt tijdens reguliere kantooruren en hebt geen bereikbaarheidsdiensten. Alleen bij uitzondering zijn werkzaamheden buiten kantooruren nodig.

Je werkt nauw samen met de senior ICT-beheerder, de technical security manager en de collega's van Werkplekbeheer. Daarnaast werk je samen met de teams Realisatie & Operatie en Data & Integratie. Samen onderzoek je beveiligingsvraagstukken en stem je maatregelen af. Door technische bevindingen begrijpelijk te maken, help je ook andere collega's risico's beter te herkennen.