SOC Analist 2x - #56844

Over de functie

In het kort: Je gaat als SOC-analist de cybersecurity van de organisatie monitoren, incidenten analyseren en afhandelen, kwetsbaarheden onderzoeken, processen en playbooks verbeteren en adviseren over IT-security in een multidisciplinair productteam.

Opdrachtomschrijving

Binnen de Kamer van Koophandel is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.

De ontwikkelingen rondom het onderwerp security gaan steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar twee Cybersecurity SOC analisten.

De SOC analist maakt deel uit van het Security Operations Center (SOC). Als SOC analist monitor je de cybersecurity status van de organisatie, handel je incidenten als gevolg van cybersecurity aanvallen en draag je zorg voor de beschikbaarheid en continuïteit van de KVK dienst verlening.

De Kandidaat Werkt Aan Het Pro- En Reactief Aan Het Bewaken En Onderhouden Van De Cybersecurity Weerbaarheid Van KVK. Hieraan Valt Te Denken

• Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;
• Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;
• Documenteren incident resultaten en uitgevoerde handelingen;
• Ontwikkelen, onderhouden en validateren van het Incident Response Plan;
• Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;
• Periodiek uitvoeren van een kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;
• Bepaal je in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;
• Voer je periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;
• Meten van effectiviteit detectie incidenten en response;
• Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;
• Ontwikkelen en invoeren test methoden op het incident afhandeling;
• Analyseren en onderzoeken vraagstukken op het gebied van IT-security;
• Voer je periodieke beoordelingsanalyse uit op de geleverde producten en diensten;
• Stel risicoclassificaties op binnen verschillende IT-security gebieden;
• Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken;
• Maken, onderhouden en valideren van use cases;
• Maken, onderhouden en valideren van play books;
• Samenwerken met het Cyber Security Incident Response Team (CSIRT).
  
  

De kandidaat werkt samen met de product owner en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre etc.) Vanuit de werkzaamheden opereert de kandidaat als een teamplayer maar ook zelfstandig waarbij zowel mondeling als in schrift goed wordt gecommuniceerd/rapporteert. Van de kandidaat wordt verwacht dat hij/zij kritisch meedenkt inzake het verbetering van detectie, monitoring en response met als doel het verbeteren van de cybersecurity van de KVK.

Kandidaatomschrijving

Kwaliteitsgerichtheid

Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk.

Verantwoordelijkheid nemen

Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties.

Analytisch vermogen

Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.

Communiceren

Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.

Samenwerken

Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep.

De competenties worden tijdens het interview getoetst.

Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie https://werkenbij.kvk.nl/pages/nl-nl/algemeen/privacyverklaring voor meer informatie hierover.

Locatie

Utrecht en remote

Eisen

• Dienstverband: ZZP (of detachering)
• Kandidaat heeft aantoonbare hbo werk- en denkniveau
• Kandidaat heeft een afgeronde opleiding richting Informatica, bedrijfskunde/ICT (of vergelijkbaar)
• Kandidaat is in het bezit van Security certificeringen zoals CSA, SC200
• Kandidaat is goed in Engels en Nederlands in woord en geschrift
• Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring als SOC analist
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met de dagelijkse technische, functionele en operationele aspecten van het cybersecurity incident en response proces
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verzamelen, analyseren en correleren van cyber dreiging informatie vanuit verschillende bronnen
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssystemen, servers, cloud en relevante infrastructuur
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Security Operation Center operatie
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met SIEM platformen en het opstellen van use cases, play books en tuning
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het verbeteren van het incident proces en best practices
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident tools zoals Topdesk en Microsoft
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met incident communicatie procedures
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met offensieve en defensieve concepten
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met besturingssysteem & hypervisor beveiliging en netwerk beveiliging
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity dreigingen en -aanval procedures
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met scannen systeem vulnerabilities
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Log Management Systemen en log formaten (Syslog-BSD, Syslog-IETF, CEF)
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Microsoft Cloud oplossingen
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cybersecurity gerelateerde wetgeving zoals GDPR/AVG, WDO, WBNI, eIDAS etc.
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met automatiseren en optimaliseren
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met Computer Security Incident Response Team operatie
  
  

Wensen

• Kandidaat heeft ... jaar aantoonbaar ervaring met werken bij soortgelijke overheidsorganisaties (0 tot 3 jaar (5 %), 3 tot 5 jaar (15 %), 5 jaar of meer (25 %))
• Kandidaat heeft een afgeronde HBO opleiding (weging: 25 %)
  
  

Competenties

• Kwaliteitsgerichtheid
• Verantwoordelijkheid nemen
• Analytisch vermogen
• Communiceren
• Samenwerken
  
  

Overige informatie

Optie tot verlenging: Nee

Gespreksdatum: tussen 05-08-2026 en 12-08-2026

Dienstverband: ZZP (of detachering)

Over de opdrachtgever

De Kamer van Koophandel is een organisatie die ondernemers ondersteunt en adviseert bij het starten en runnen van een bedrijf. Ze bieden informatie over het oprichten van een bedrijf, helpen bij inschrijvingen in het Handelsregister en verstrekken algemene zakelijke adviezen. Daarnaast organiseren ze netwerkbijeenkomsten en trainingen voor ondernemers om hun kennis en vaardigheden te vergroten.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
  
  

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.