Bij ernstige security-incidenten die grote impact hebben of meerdere organisatieonderdelen raken, neem jij de leiding. Je brengt de juiste specialisten bij elkaar, coördineert het onderzoek en bewaakt de voortgang, van de eerste analyse tot het herstel en de evaluatie. Daarbij schakel je met technische teams, security champions, afdeling IB, managers en de CISO. Wat is er precies gebeurd? Hoe groot zijn de risico's? En welke maatregelen zijn nodig? Je vertaalt je bevindingen naar heldere adviezen en zorgt dat de betrokkenen weten waar ze aan toe zijn en wat er van hen wordt verwacht.

Je bent zichtbaar buiten het SOC. Je bouwt en onderhoudt een netwerk binnen de Rechtspraak en werkt structureel samen met security champions en de afdeling IB. Je haalt actief signalen, zorgen en verbeterbehoeften op bij andere afdelingen en brengt dreigingen, risico’s en lessen uit incidenten terug naar de organisatie. Je creëert draagvlak voor maatregelen en helpt technische én niet-technische teams om hun rol bij preventie, detectie, respons en herstel goed in te vullen.

Zelf ga je ook graag de technische diepte in. Met SIEM-platforms, geavanceerde XDR-tooling, en andere analyseplatforms onderzoek je aanvalspatronen, voer je threat hunts uit en test je of detecties werken zoals bedoeld. Je beoordeelt en verbetert de use cases van L2-analisten en helpt je L1- en L2-collega's bij lastige onderzoeken. Extra interessant: via contacten met het NCSC en het SOC van het ministerie van Justitie en Veiligheid krijg je ook te maken met dreigingen en incidenten die meerdere overheidsorganisaties raken.

Naast het dagelijkse SOC-werk ben je inhoudelijk verantwoordelijk voor één of meer SOC-diensten. Je bepaalt mede welke verbeteringen prioriteit krijgen en neemt zelf verbeterprojecten op je. Kunnen we aanvallen eerder signaleren? Welke processen en playbooks moeten worden aangepast? En wat kunnen we automatiseren? Je gebruikt je kennis van nieuwe dreigingen en je ervaring met incidenten om onze detecties, werkwijzen en tooling steeds verder te verbeteren.

Wil jij vooroplopen in je vak? Weet je mensen mee te nemen? En houd je ook onder druk het hoofd koel en het overzicht? Dan is dit een kans die je niet wilt missen!

• Hbo denk- en werkniveau
• Meer dan 6 jaar ervaring als security analist of binnen incidentrespons, inclusief het leiden of coördineren van complexe incidentonderzoeken
• Diepgaande kennis van beveiligings- en netwerkconcepten, securityarchitectuur en incidentrespons, plus ervaring met securitytools als Splunk, Microsoft Defender XDR en Azure
• Ervaring met threat hunting, scenarioanalyse, detectievalidatie en het verbeteren van use cases
• Ervaring met het verbeteren van SOC-processen en tooling, zelfstandig uitvoeren van verbeterprojecten en relevante beveiligingsnormen zoals de BIO
• CISSP of een aantoonbaar gelijkwaardig senior kennis- en ervaringsniveau; een technische specialisatie, bijvoorbeeld een SANS-certificering

Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.

De sollicitatieprocedure bij IVO Rechtspraak loopt via onderstaande stappen. Hiermee willen we zo veel mogelijk over jou te weten komen, maar laten we je ook kennismaken met ons.

1. Sollicitatie
   
   Je kunt solliciteren tot en met 29 oktober 2026. Het kan zijn dat we al voor die tijd met interessante kandidaten in gesprek gaan, dan sluit de vacature eerder. Reageer dus snel!
2. Selectie
   
   Zodra je hebt gesolliciteerd, beoordelen we je cv en motivatiebrief op de genoemde functie-eisen.
3. Oriënterende kennismaking (online)
   
   Sluit je profiel voldoende aan? Dan maken we graag oriënterend kennis met je.
4. Vervolggesprek (op locatie)
   
   Als er bij het eerste gesprek van beide kanten een match is, plannen we een tweede gesprek. Daarbij ontmoet je ook collega's uit je mogelijk toekomstige team.
5. Arbeidsvoorwaarden
   
   Na een positieve afronding van de gesprekken, doen we je een aanbod.

Meer weten over je functie of sollicitatie?
Bel, mail of stuur een WhatsApp naar:
Edwin Visser, Corporate recruiter
[email protected]
06 55 48 18 26

Digitaal koffiedrinken?
Benieuwd hoe het is om bij IVO Rechtspraak te werken? Plan een digitaal kopje koffie met een van onze collega's.

Koffie met IVO >

Meer over IVO Rechtspraak

IVO Rechtspraak >