SOC Analist

Voor Kamer van Koophandel zoeken wij een SOC Analist. Je komt te werken binnen het Cyber Security Operations-product van de Kamer van Koophandel. Het team draagt zorg voor de bedrijfsvoering van veiligheid op de deelgebieden bescherming, verdediging, weerbaarheid en governance en brengt verschillende clusters samen met als doel de KVK veiliger te maken.

De ontwikkelingen op het gebied van security gaan snel en vormen een belangrijk thema in de bedrijfsvoering. Het productteam werkt in multidisciplinaire scrumteams aan ontwikkeling en beheer. Je vervult de rol van Cybersecurity SOC analist binnen het Security Operations Center (SOC). Je monitort de cybersecuritystatus van de organisatie, handelt incidenten af en draagt bij aan de beschikbaarheid en continuïteit van de KVK-dienstverlening.
Je werkt samen met de product owner en het productteam en handelt binnen de kaders en richtlijnen van een bestaande securityarchitectuur en informatiebeveiligingsnormen en -frameworks (bijv. ISO, NIST, Mitre). Vanuit je werkzaamheden opereer je als teamplayer maar ook zelfstandig; je communiceert en rapporteert zowel mondeling als schriftelijk helder. Van jou wordt verwacht dat je kritisch meedenkt over verbetering van detectie, monitoring en response met als doel de cybersecurity van de KVK te versterken.

jouw profiel

• Je hanteert hoge kwaliteitsnormen bij de uitvoering van het werk en bewaakt en verbetert deze waar mogelijk.
• Je neemt verantwoordelijkheid en bent aanspreekbaar op resultaten van afgesproken acties.
• Je hebt goed analytisch vermogen en herkent en begrijpt de belangrijkste elementen van complexe vraagstukken en hun samenhang.
• Je verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over en weet aandacht vast te houden.
• Je werkt vanuit het groepsbelang, levert samen met anderen een bijdrage aan gezamenlijke resultaten en onderhoudt goede relaties binnen het team.

Functie-eisen

• Je beschikt over hbo werk- en denkniveau.
• Je hebt een afgeronde opleiding in Informatica, bedrijfskunde/ICT of vergelijkbaar.
• Je beschikt over securitycertificeringen, bijvoorbeeld CSA of SC200.
• Je beheerst Engels en Nederlands, zowel mondeling als schriftelijk.
• Je hebt actuele en aantoonbare ervaring als SOC-analist.
• Je hebt actuele en aantoonbare ervaring met de technische, functionele en operationele aspecten van het cybersecurity incident- en responseproces.
• Je hebt actuele en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyberdreigingsinformatie uit verschillende bronnen.
• Je hebt actuele en aantoonbare ervaring met besturingssystemen, servers, cloudomgevingen en relevante infrastructuur.
• Je hebt actuele en aantoonbare ervaring met de operatie van een Security Operations Center (SOC).
• Je hebt actuele en aantoonbare ervaring met SIEM-platformen en met het opstellen van use cases, playbooks en tuning.
• Je hebt actuele en aantoonbare ervaring met het verbeteren van incidentprocessen en het implementeren van best practices.
• Je hebt actuele en aantoonbare ervaring met incidentmanagementtools en -systemen, zoals ticketing- en samenwerkingsplatforms.
• Je hebt actuele en aantoonbare ervaring met incidentcommunicatieprocedures.
• Je hebt actuele en aantoonbare ervaring met offensieve en defensieve cybersecurityconcepten.
• Je hebt actuele en aantoonbare ervaring met besturingssysteem- en hypervisorbeveiliging en netwerkbeveiliging.
• Je hebt actuele en aantoonbare ervaring met cybersecuritydreigingen en aanvalprocedures.
• Je hebt actuele en aantoonbare ervaring met het scannen op systeemkwetsbaarheden.
• Je hebt actuele en aantoonbare ervaring met logmanagementsystemen en gangbare logformaten (bijv. Syslog, CEF).
• Je hebt actuele en aantoonbare ervaring met cloudoplossingen en cloudbeveiliging.
• Je hebt actuele en aantoonbare ervaring met cybersecuritygerelateerde wet- en regelgeving, zoals GDPR/AVG, WDO, WBNI en eIDAS.
• Je hebt actuele en aantoonbare ervaring met het automatiseren en optimaliseren van processen en tooling.
• Je hebt actuele en aantoonbare ervaring met de operatie van een Computer Security Incident Response Team (CSIRT).

Functie-wensen

• Je hebt aantoonbare ervaring met werken bij een vergelijkbare overheidsorganisatie
• Je hebt een afgeronde hbo-opleiding

Extra Informatie

• Aantal uur 40
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-09-2026
• Opleidingsniveau HBO