Inhuur SOC-Analist 36u/w
Volgnummer: 142043
Publicatiedatum: 12-11-2026
Locatie: UTRECHT
Standplaats: UTRECHT
Duur: 01-02-2027 - 01-02-2028
Optie tot verlenging: Ja
Reageren voor: 17-11-2026
Achtergrond, aanleiding en doel van de opdracht
IVOM is in 2022 opgericht als zelfstandig OM-onderdeel en versterkt, vernieuwt en professionaliseert de dienstverlening op het gebied van informatievoorziening binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM. Het SOC is in ontwikkeling: nieuwe logbronnen worden ontsloten, detectie wordt doorontwikkeld (o.a. risk-based alerting) en de inzet van EDR wordt uitgebreid. Ter versterking van het team zoeken wij een SOC-analist die de dagelijkse monitoring en incidentafhandeling mee draagt en actief bijdraagt aan deze doorontwikkeling.
Van SOC naar SecOps
Het SOC groeit door naar een SecOps-team, waarin security operations en security engineering samenkomen. Naast de analistenrol krijgt de kandidaat daarom ook een rol in security engineering: het mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), het aansluiten van logbronnen, het ontwikkelen van detectieregels en het automatiseren van terugkerende werkzaamheden.
Tooling
Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke tooling is geen eis; werkervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen (bijvoorbeeld Microsoft Sentinel en Defender) volstaat. Eerdere werkervaring met of gevolgde trainingen in Splunk en/of Tanium zijn een pré.
Werkwijze
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur. De kandidaat werkt minimaal 4 dagen per week op locatie in Utrecht als onderdeel van het SOC-team. De kandidaat valt nu inhoudelijk onder de SOC Lead en in de toekomst onder de nieuwe teamleider SOC.
Piket
De kandidaat neemt deel aan de piketdienst van het SOC. Buiten kantoortijd (op werkdagen tussen 17:00 en 09:00 uur en in het weekend) is de piketdienst bereikbaar voor kritieke securitymeldingen en schaalt deze waar nodig op.
Taken
•
• Monitoren van securitymeldingen en findings in SIEM tijdens de SOC-diensten.
• Triage, analyse en (initiële) root-cause-analyse van securityincidenten en vastleggen van bevindingen in het casemanagementsysteem.
• Onderzoek op endpoints en opvolgen van EDR-detecties.
• Escaleren naar en ondersteunen van incident response, inclusief afstemming met hosting- en beheerpartijen.
• Proactief threat hunten op basis van actuele dreigingsinformatie (o.a. NCSC-adviezen) en MITRE ATT&CK.
• Adviseren over verbetermaatregelen (zoals hardening en configuratie) naar aanleiding van bevindingen.
• Bijhouden van werkinstructies en playbooks.
• Deelnemen aan de piketdienst van het SOC buiten kantoortijd.
Taken security engineering
•
• Mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR).
• Aansluiten en valideren van nieuwe logbronnen, inclusief normalisatie van de data.
• Ontwikkelen, testen en verbeteren van detectieregels en terugdringen van false positives.
• Automatiseren van terugkerende SOC-werkzaamheden (scripting).
Verantwoordelijkheden
•
• Tijdige, zorgvuldige en navolgbare afhandeling en vastlegging van securitymeldingen binnen de afgesproken werkwijze van het SOC.
• Signaleren en escaleren van (potentiële) incidenten naar de SOC Lead (en later teamleider SOC) en incident response.
• Rapporteren aan de SOC Lead; in de toekomst aan de nieuwe teamleider SOC.
Functie-eisen:
minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, CrowdStrike, Tanium of gelijkwaardig)
minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
beschikt vóór aanvang van de opdracht over een geldige VOG en B-screening
bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd
Wensen:
'X' aantal jaar ervaring met de volledige incidentketen, (1) monitoring/detectie, (2) triage, (3) root-cause-analyse en (4) advies over of doorvoeren van verbetermaatregelen
'X' aantal jaar kennis van en/of ervaring met Splunk (SPL/Enterprise Security) en/of Tanium, blijkend uit (eerdere) werkervaring of gevolgde trainingen. Certificering hierin is niet vereist
EDR/XDR en endpointbeveiliging: (1) implementatie en/of beheer van EDR-oplossingen en (2) onderzoek en opvolging van endpointdetecties
aantal afgeronde, relevante securitycertificeringen (vendor-specifiek of vendor-neutraal, bijvoorbeeld Microsoft-, Cisco-, CompTIA-, Splunk-, GIAC- of BTL-certificeringen)
kennis van aanvalstechnieken en detectiemethodiek, blijkend uit werkervaring of opleiding: (1) MITRE ATT&CK en/of Cyber Kill Chain, (2) threat hunting, (3) malware-analyse
ervaring met security engineering, aantoonbaar uit het cv: (1) implementeren en/of beheren van securitytooling (bijvoorbeeld SIEM of EDR), (2) aansluiten van logbronnen en/of ontwikkelen van detectieregels, (3) automatisering of scripting (bijvoorbeeld PowerShell, Python, KQL of SPL) Solliciteer nu!
Duur: 01-02-2027 - 01-02-2028
Optie tot verlenging: Ja
Reageren voor: 17-11-2026
Achtergrond, aanleiding en doel van de opdracht
IVOM is in 2022 opgericht als zelfstandig OM-onderdeel en versterkt, vernieuwt en professionaliseert de dienstverlening op het gebied van informatievoorziening binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM. Het SOC is in ontwikkeling: nieuwe logbronnen worden ontsloten, detectie wordt doorontwikkeld (o.a. risk-based alerting) en de inzet van EDR wordt uitgebreid. Ter versterking van het team zoeken wij een SOC-analist die de dagelijkse monitoring en incidentafhandeling mee draagt en actief bijdraagt aan deze doorontwikkeling.
Van SOC naar SecOps
Het SOC groeit door naar een SecOps-team, waarin security operations en security engineering samenkomen. Naast de analistenrol krijgt de kandidaat daarom ook een rol in security engineering: het mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), het aansluiten van logbronnen, het ontwikkelen van detectieregels en het automatiseren van terugkerende werkzaamheden.
Tooling
Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke tooling is geen eis; werkervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen (bijvoorbeeld Microsoft Sentinel en Defender) volstaat. Eerdere werkervaring met of gevolgde trainingen in Splunk en/of Tanium zijn een pré.
Werkwijze
Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur. De kandidaat werkt minimaal 4 dagen per week op locatie in Utrecht als onderdeel van het SOC-team. De kandidaat valt nu inhoudelijk onder de SOC Lead en in de toekomst onder de nieuwe teamleider SOC.
Piket
De kandidaat neemt deel aan de piketdienst van het SOC. Buiten kantoortijd (op werkdagen tussen 17:00 en 09:00 uur en in het weekend) is de piketdienst bereikbaar voor kritieke securitymeldingen en schaalt deze waar nodig op.
Taken
•
• Monitoren van securitymeldingen en findings in SIEM tijdens de SOC-diensten.
• Triage, analyse en (initiële) root-cause-analyse van securityincidenten en vastleggen van bevindingen in het casemanagementsysteem.
• Onderzoek op endpoints en opvolgen van EDR-detecties.
• Escaleren naar en ondersteunen van incident response, inclusief afstemming met hosting- en beheerpartijen.
• Proactief threat hunten op basis van actuele dreigingsinformatie (o.a. NCSC-adviezen) en MITRE ATT&CK.
• Adviseren over verbetermaatregelen (zoals hardening en configuratie) naar aanleiding van bevindingen.
• Bijhouden van werkinstructies en playbooks.
• Deelnemen aan de piketdienst van het SOC buiten kantoortijd.
Taken security engineering
•
• Mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR).
• Aansluiten en valideren van nieuwe logbronnen, inclusief normalisatie van de data.
• Ontwikkelen, testen en verbeteren van detectieregels en terugdringen van false positives.
• Automatiseren van terugkerende SOC-werkzaamheden (scripting).
Verantwoordelijkheden
•
• Tijdige, zorgvuldige en navolgbare afhandeling en vastlegging van securitymeldingen binnen de afgesproken werkwijze van het SOC.
• Signaleren en escaleren van (potentiële) incidenten naar de SOC Lead (en later teamleider SOC) en incident response.
• Rapporteren aan de SOC Lead; in de toekomst aan de nieuwe teamleider SOC.
Functie-eisen:
minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, CrowdStrike, Tanium of gelijkwaardig)
minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
beschikt vóór aanvang van de opdracht over een geldige VOG en B-screening
bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd
Wensen:
'X' aantal jaar ervaring met de volledige incidentketen, (1) monitoring/detectie, (2) triage, (3) root-cause-analyse en (4) advies over of doorvoeren van verbetermaatregelen
'X' aantal jaar kennis van en/of ervaring met Splunk (SPL/Enterprise Security) en/of Tanium, blijkend uit (eerdere) werkervaring of gevolgde trainingen. Certificering hierin is niet vereist
EDR/XDR en endpointbeveiliging: (1) implementatie en/of beheer van EDR-oplossingen en (2) onderzoek en opvolging van endpointdetecties
aantal afgeronde, relevante securitycertificeringen (vendor-specifiek of vendor-neutraal, bijvoorbeeld Microsoft-, Cisco-, CompTIA-, Splunk-, GIAC- of BTL-certificeringen)
kennis van aanvalstechnieken en detectiemethodiek, blijkend uit werkervaring of opleiding: (1) MITRE ATT&CK en/of Cyber Kill Chain, (2) threat hunting, (3) malware-analyse
ervaring met security engineering, aantoonbaar uit het cv: (1) implementeren en/of beheren van securitytooling (bijvoorbeeld SIEM of EDR), (2) aansluiten van logbronnen en/of ontwikkelen van detectieregels, (3) automatisering of scripting (bijvoorbeeld PowerShell, Python, KQL of SPL) Solliciteer nu!