Freelance Inhuur SOC-Analist opdracht

Als SOC-Analist werk je binnen het Security Operations Center (SOC) van IVOM, de zelfstandige informatievoorzieningsorganisatie van het Openbaar Ministerie. Je taken omvatten het monitoren van securitymeldingen en findings, het uitvoeren van triage en incidentanalyses, en het onderzoeken van endpoints en EDR-detecties. Bevindingen worden vastgelegd in het casemanagementsysteem en incidenten worden geëscaleerd naar incident response en betrokken partijen. Daarnaast draag je bij aan de ontwikkeling van het SOC naar een SecOps-team door mee te werken aan de inrichting, het beheer en de doorontwikkeling van SIEM- en EDR-tooling, het aansluiten van nieuwe logbronnen, het valideren en normaliseren van data, en het ontwikkelen en verbeteren van detectieregels. Ook werk je mee aan threat hunting, hardening, playbooks en het automatiseren van terugkerende werkzaamheden met scripting. Het SOC werkt met Splunk Enterprise Security en Tanium en de functie omvat deelname aan de piketdienst voor kritieke securitymeldingen buiten kantoortijd. De opdracht wordt uitgevoerd via detachering in Utrecht, waarbij je minimaal 4 dagen per week op locatie werkt. De werkzaamheden vinden plaats op werkdagen van 09:00 tot 17:00 uur, met uitzondering van de piketdienst.