Samenvatting

Voor DUO zijn wij op zoek naar een Security Incident Analist. In deze functie maak je onderdeel uit van het Security Operations Center (SOC) en speel je een belangrijke rol in het beschermen van de digitale dienstverlening van de Rijksoverheid. Je bewaakt systemen en netwerken, analyseert beveiligingsincidenten en vertaalt dreigingen naar verbeterde detectie en beveiligingsmaatregelen.

Je werkt binnen een moderne enterprise-omgeving waar je dagelijks samenwerkt met securityspecialisten aan het verbeteren van processen, tooling en detectiecapaciteit. Daarnaast draag je bij aan threat hunting, incidentafhandeling en de verdere ontwikkeling van het SOC.

Salarisindicatie: €4.700 - €5.700 bruto per maand (o.b.v. 40 uur).

Knock-out criteria

Voldoe je niet aan onderstaande eisen? Dan kunnen wij je helaas niet voorstellen.

• HBO werk- en denkniveau, bij voorkeur richting Cybersecurity, Informatica of Netwerk- en Securitybeheer.

• Minimaal 3 jaar aantoonbare recente ervaring als Security Incident Analist binnen een Security Operations Center (SOC).

• Minimaal 3 jaar aantoonbare ervaring met SIEM- en/of EDR-platformen, inclusief het schrijven van queries en analyses.

• Minimaal 3 jaar aantoonbare kennis van MITRE ATT&CK, aanvalstechnieken, malwareanalyse en netwerkbeveiliging.

• Aantoonbare kennis van zowel Windows als Linux, inclusief virtualisatie en containerisatie.

• In het bezit van een relevante securitycertificering, zoals CompTIA CySA+, Blue Team Level 1, CISSP, OSCP of vergelijkbaar.

• Uitstekende beheersing van de Nederlandse taal en goede beheersing van het Engels.

• Bereid consignatie-/piketdiensten te draaien.

• Bereid om regelmatig op locatie in Groningen te werken.

• ZZP is niet toegestaan.

Deze functie is niet passend wanneer

• Je geen ervaring hebt binnen een Security Operations Center.

• Je voornamelijk systeembeheer hebt gedaan en weinig ervaring hebt met securitymonitoring.

• Je geen ervaring hebt met SIEM- of EDR-platformen.

• Je geen securitycertificering bezit.

• Je niet beschikbaar bent voor consignatie-/piketdiensten.

• Je uitsluitend als zelfstandig ondernemer beschikbaar bent.

Wat ga je doen

• Monitoren van systemen en netwerken op beveiligingsincidenten.

• Onderzoeken en analyseren van verdachte gebeurtenissen.

• Afhandelen en coördineren van security-incidenten.

• Inschatten van impact en adviseren over passende maatregelen.

• Verbeteren van detectieregels en use cases.

• Reduceren van false positives.

• Vastleggen van incidenten en technische bevindingen.

• Vertalen van threat intelligence naar nieuwe detecties.

• Meedenken over de verdere ontwikkeling van het Security Operations Center.

Wat breng je mee

• HBO werk- en denkniveau.

• Minimaal 3 jaar ervaring binnen een SOC.

• Ervaring met SIEM- en EDR-oplossingen.

• Kennis van MITRE ATT&CK.

• Ervaring met Windows, Linux en netwerken.

• Sterk analytisch vermogen.

• Goede communicatieve vaardigheden.

• Zelfstandige en proactieve werkhouding.

• Teamspirit en verantwoordelijkheidsgevoel.

Pré

• Ervaring met Detection Engineering.

• Ervaring met Sigma detectieregels.

• Ervaring met Threat Hunting en Threat Intelligence (IOC’s, STIX).

• Ervaring met Python, Bash of PowerShell.

• Ervaring met Nessus, OpenVAS, Burp Suite of Nmap.

• Kennis van ISO 27001, BIO, AVG, CIS Benchmarks en NIS2.

Over de organisatie

Je gaat aan de slag bij DUO binnen ODC-Noord, de cloud- en datacenterdienstverlener van de Nederlandse Rijksoverheid. ODC-Noord levert veilige, schaalbare en duurzame ICT-diensten aan meer dan veertig overheidsorganisaties.

Binnen het Security Operations Center werk je samen met gespecialiseerde securityprofessionals aan het beschermen van vitale ICT-diensten die dagelijks door miljoenen Nederlanders worden gebruikt. Innovatie, samenwerking en continue verbetering staan hierbij centraal.

Praktische informatie

• Locatie: Groningen.

• Startdatum: 1 september 2026.

• Uren: 32 tot 36 uur per week.

• Salarisindicatie: €4.700 - €5.700 bruto per maand (o.b.v. 40 uur).

• Dienstverband: Detachering via Workbuddy.

• Werklocatie: Hybride.

• Consignatie-/piketdiensten maken onderdeel uit van de functie.

• ZZP is niet toegestaan.

Sollicitatie

Ben jij een ervaren Security Incident Analist met ruime ervaring binnen een Security Operations Center en wil jij bijdragen aan de digitale veiligheid van de Nederlandse Rijksoverheid? Dan maken wij graag kennis met je.

Voldoe je niet volledig aan de genoemde knock-outcriteria? Dan kunnen wij je helaas niet voorstellen voor deze opdracht.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.