SOC-Analist

Voor onze opdrachtgever, het Openbaar Ministerie, zoeken wij een SOC-analist voor IVOM, de IV-organisatie van het OM. IVOM werd in 2022 opgericht en versterkt, vernieuwt en professionaliseert de informatievoorziening binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM.

Het SOC is volop in ontwikkeling: nieuwe logbronnen worden ontsloten, detectie wordt doorontwikkeld met onder meer risk-based alerting en de inzet van EDR wordt uitgebreid. Het team groeit door naar een SecOps-team waarin security operations en security engineering samenkomen. Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR.

Je monitort securitymeldingen in de SIEM, doet triage, analyse en initiële root-cause-analyse van incidenten en legt bevindingen vast. Je onderzoekt endpoints, volgt EDR-detecties op, escaleert naar incident response en stemt af met hosting- en beheerpartijen. Je doet proactief threat hunting op basis van actuele dreigingsinformatie en MITRE ATT&CK, adviseert over verbetermaatregelen en houdt werkinstructies en playbooks bij.

In je engineeringrol help je de SIEM- en EDR-tooling in te richten en door te ontwikkelen, sluit je nieuwe logbronnen aan, ontwikkel en verbeter je detectieregels en automatiseer je terugkerende werkzaamheden met scripting. Het SOC draait diensten op werkdagen van 09.00 tot 17.00 uur en je neemt deel aan de piketdienst buiten kantoortijd.

De standplaats is Utrecht, waar je minimaal 4 dagen per week op locatie werkt. Het gaat om 36 uur per week voor 12 maanden vanaf 1 februari 2027. De opdracht wordt uitgevoerd onder leiding en toezicht.