Het Security Operations Center (SOC) van het Ministerie van Justitie en Veiligheid is volop in ontwikkeling. Binnen een federatief SOC-stelsel werken we JenV-breed aan één gezamenlijk situationeel beeld, sterke detectie en een effectieve incidentrespons. Ter versterking van dit team zoeken we een medior SOC Analist: iemand die incidenten onderzoekt, coördineert en helpt om onze aanpak continu te verbeteren.

In deze rol analyseer je zelfstandig security events en complexe incidenten. Je voert diepgaand onderzoek uit, bepaalt de impact en brengt de achterliggende oorzaken en mogelijke verbanden in kaart. Door verschillende signalen te correleren, herken je patronen en trends die kunnen wijzen op organisatiebrede of langdurige dreigingen. Tijdens incidenten werk je nauw samen met interne en externe partijen om een snelle, zorgvuldige en goed afgestemde afhandeling te realiseren. Daarbij neem je de regie over containment- en herstelmaatregelen en zorg je dat alle stappen goed worden vastgelegd en opgevolgd.

Naast je operationele werkzaamheden speel je een actieve rol in de verdere professionalisering van het SOC. Je verbetert detectieregels, ontwikkelt nieuwe use cases en draagt bij aan de optimalisatie van playbooks en werkwijzen. Ook ondersteun je collega’s, geef je feedback op analyses en help je mee de kwaliteit van onze processen, triage en incidentrespons verder te versterken.

Je werkt in een omgeving waar incidenten impact kunnen hebben op meerdere JenV-onderdelen en waar samenwerking essentieel is. Binnen dit federatieve SOC-stelsel krijg je de ruimte om initiatief te nemen, verantwoordelijkheid te dragen en mee te bouwen aan een volwassen, toekomstbestendig SOC. Jouw inzicht, analytisch vermogen en verbetergerichte houding dragen direct bij aan de digitale veiligheid van Nederland.

• De kandidaat heeft aantoonbaar HBO of academisch werk- en denkniveau
• De kandidaat heeft minimaal 2 jaar werkervaring in één of meerdere SOC's
• De kandidaat beschikt over aantoonbare ervaring met het uitvoeren van analyses en incident response
• De kandidaat beschikt over aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR en NDR
• De kandidaat beschikt over aantoonbare kennis met betrekking tot cybersecurity. Kennis van Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM is een pré

Het volledige competentieprofiel voor deze functie kan worden gevonden op https://www.functiegebouwrijksoverheid.nl/functiegebouw/functiefamilies/uitvoering/expert-iv

Je hebt bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid. Voor deze functie is naast een VOG een Verklaring Geen Bezwaar (VGB) C vereist.

Inschaling vindt plaats op basis van relevante werkervaring en kennisniveau. Eventueel kan een aanloopschaal gehanteerd worden. Een assessment kan deel uitmaken van de sollicitatieprocedure.

We vragen tijdens de sollicitatieprocedure om twee referenties. Contact opnemen met één van de opgegeven referenties kan onderdeel zijn van de sollicitatieprocedure.

Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Als je dat wilt, kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.