Medior SOC Analist • SIEM & Incident Response • Cybersecurity

Hieronder ziet een beperkt deel van de opdracht.
Alleen als u ingelogd bent, ziet u alle gegevens.
Meld u nu gratis aan! of Login.

Den Haag, Zuid-Holland, Nederland
Type: Freelance
Starten op: 1-11-2026
Duur: 6 maanden
Geplaatst op: 12 oktober 2026 om 16:29 uur
Specialisme: Beveiliging
Tariefindicatie: In overleg / n.t.b.

Opdrachtomschrijving

Medior SOC Analist • SIEM & Incident Response • Cybersecurity

Voor een grote overheidsorganisatie zoeken wij twee Medior SOC Analisten die bijdragen aan het detecteren, analyseren en afhandelen van cybersecurity-incidenten. Je werkt binnen een Security Operations Center (SOC) aan effectieve incidentrespons, het verbeteren van detectiemogelijkheden en het versterken van de digitale weerbaarheid van de organisatie.

Rol & context

Je komt terecht in een groeiend Security Operations Center dat zich richt op het proactief en reactief detecteren van cyberdreigingen en het uitvoeren van eerstelijns incidentrespons. Binnen een federatief SOC-stelsel wordt samengewerkt met verschillende securityteams om een gezamenlijk beeld van cyberdreigingen te ontwikkelen en incidenten effectief aan te pakken.

Als Medior SOC Analist onderzoek je complexe beveiligingsincidenten, bepaal je de impact en coördineer je passende maatregelen. Je werkt nauw samen met interne en externe partijen en draagt bij aan het verder professionaliseren van detectie, triage en incidentrespons.

Je krijgt ruimte om initiatief te nemen, verantwoordelijkheid te dragen en verbeteringen door te voeren binnen een omgeving waar cybersecurity-incidenten gevolgen kunnen hebben voor meerdere organisatieonderdelen.

Werkzaamheden

• Analyseren van security events en complexe cybersecurity-incidenten en uitvoeren van diepgaand technisch onderzoek.

• Vaststellen van de impact, achterliggende oorzaken en onderlinge verbanden van beveiligingsincidenten.

• Correleren van signalen om patronen, trends en potentiële cyberdreigingen te herkennen.

• Samenwerken met interne en externe securityteams voor een snelle en zorgvuldige incidentafhandeling.

• Coördineren van containment- en herstelmaatregelen bij cybersecurity-incidenten.

• Zorgdragen voor volledige registratie, documentatie en opvolging van incidenten.

• Verbeteren en optimaliseren van bestaande detectieregels.

• Ontwikkelen van nieuwe security use cases voor het herkennen van dreigingen en afwijkend gedrag.

• Optimaliseren van playbooks, procedures en werkwijzen voor incidentrespons.

• Ondersteunen van collega's, beoordelen van analyses en geven van inhoudelijke feedback.

• Bijdragen aan de verdere professionalisering van securitymonitoring, triage en incidentrespons.

Eisen

• Aantoonbaar HBO- of academisch werk- en denkniveau.

• Minimaal 4 jaar aantoonbare werkervaring als SOC-analist.

• Aantoonbare ervaring met het analyseren van cybersecurity-incidenten en het uitvoeren van incident response.

• Aantoonbare ervaring met SOC-tooling, waaronder SIEM, SOAR, EDR of NDR.

• Vloeiende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

• Vermogen om complexe securityvraagstukken te analyseren en snel tot de kern van een incident te komen.

• In staat om verschillende belangen binnen een complexe organisatie te overzien en effectief samen te werken.

• Deskundige, zelfstandige en resultaatgerichte werkhouding.

• Goede communicatieve en sociale vaardigheden.

• Secuur, stressbestendig, flexibel en in staat om je aan te passen aan veranderende omstandigheden.

• Een voldoende beoordeling op ieder interviewcriterium is noodzakelijk om voor gunning in aanmerking te komen.

• Aanleveren van een recent CV en korte motivatie in Word, inclusief beschikbaarheid, eventuele geplande vakanties en all-in uurtarief exclusief btw.

Pré’s

• Ervaring met meerdere SOC-technologieën, waaronder SIEM, SOAR, EDR en NDR.

• Ervaring met het behandelen en analyseren van complexe cybersecurity-incidenten.

• Kennis van methodieken en frameworks zoals Agile werken, NIST CSF, MITRE ATT&CK en SOC-CMM.

• Ervaring met Elastic SIEM.

Praktische informatie

• Start: 1 november 2026

• Looptijd: 6 maanden

• Uren: 36 uur per week

• Locatie: Den Haag

• Soort opdracht: payrolling

• Reageren t/m: 15 oktober 2026, 12:00 uur

• Kenmerk DC&I: 202610070

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Organisatie

Korte omschrijving van de organisatie

e-Boekhouden.nl