Security Analist - Level 3, Soesterberg

De Justitiële ICT Organisatie – een grote ICT‑leverancier binnen de Overheid – is op zoek naar een

Security Analist Level 3 .

Deze functie valt onder het Security Operations Center. De kerntaak is het opsporen, signaleren, analyseren en afhandelen van IT‑beveiligingsincidenten binnen de door de beheerder (klant) beheerde systemen en infrastructuur. De analist ondersteunt ook het SOC‑team op 1e, 2e en 3e lijnsniveau bij cyber‑security onderzoeken en draagt bij aan het verbeteren en ontwikkelen van de security‑monitoring dienstverlening voorklanten en de onderliggende processen.

De SOC‑team bevindt zich momenteel in een opbouwfase en bestaat uit analisten op verschillende niveaus, experts op het gebied van security monitoring, forensische onderzoekers, en wordt aangestuurd door het hoofd SOC.

Dit ga je doen• Je bent verantwoordelijk voor het monitoren en analyseren van security events met behulp van SIEM/IDS en endpoint security systemen. • Je analyseert en volgt beveiligingsmeldingen en incidenten op, en werkt nauw samen met verschillende oplospartijen binnen de organisatie. • Je beheert openstaande meldingen en wijzigingen om de voortgang te waarborgen.• Je identificeert en analyseert dreigingen die de organisatie kunnen beïnvloeden. • Je werkt aan de doorontwikkeling en implementatie van SIEM en monitoringtechnologie; zorgt dat logbronnen correct worden aangesloten en gemonitord op SOC‑platformen. • Je ontwikkelt SOC‑werkprocessen zodat de beveiligingsprocessen optimaal en efficiënt verlopen.• Je draagt bij aan beleids‑ en adviesvoorbereiding op het gebied van informatiebeveiliging, stelt adviezen en feitenrapportages op en voorziet security management en beheerorganisaties van advies. • Je bent betrokken bij het scripten en automatiseren van SOC‑platformen en voert kwetsbaarheidsscans uit, coördineert of voert kwetsbaarheidsanalyses uit, en stelt rapportages op om inzicht te geven in de beveiligingsstatus en uitgevoerde acties.

Dit krijg je

Schaal 12€4.691 - €6.907 (bruto)

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Werkweek van 36 uur (salaris gebaseerd op 36 uur)

Dit bieden we nog meer Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5 % van je bruto jaarsalaris) en tijd, waarmee je arbeidsvoorwaarden kunt aanpassen, bijvoorbeeld door een deel van je maandinkomen uit te laten betalen op gewenst moment of het budget in verlof te converteren.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daaronder studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV‑reiskosten woon‑werkverkeer en gedeeltelijk betaald ouderschapsverlof. Er zijn ook werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk” actief, die diverse activiteiten organiseren om medewerkers energiek te houden.

Dit vragen wij

HBO‑ of academisch werk‑ en denkniveau met een sterk analytisch vermogen.

Minimaal 5 tot 10 jaar ervaring in cybersecurity en operationele security monitoring.

Diepgaande kennis van netwerktechnologie (routing, switching, TCP/IP, proxies, firewalls) en operating systemen (Windows en Linux) op gevorderd beheerdersniveau, inclusief beveiliging.

Ervaring met SIEM‑ en logmanagementsystemen (bijv. Splunk, Elastic, Arcsight, IBM) en kennis van IDS, endpoint security (EDR) en pentesting‑tools.

Scripting‑ of programmeerkennis (bijv. Bash, Python, C#, PowerShell, Java, JavaScript, PHP) en basiskennis van toegepaste cryptografie.

Bereidheid om intensieve technische trainingen te volgen en te specialiseren in operationele security en monitoring.

Locatie Ons hoofdkantoor is momenteel gevestigd in Gouda, maar in het najaar van 2026 verhuizen we naar Utrecht, direct achter Utrecht Centraal.

#J-18808-Ljbffr