Freelance Inhuur SOC-Analist opdracht

IVOM, opgericht in 2022 als zelfstandig onderdeel van het Openbaar Ministerie (OM), versterkt en professionaliseert de dienstverlening op het gebied van informatievoorziening binnen het OM en met ketenpartners zoals de Rechtspraak en de Politie. Het Security Operations Center (SOC) van IVOM detecteert en reageert op securityincidenten binnen de IT-omgevingen van het OM en is in ontwikkeling: nieuwe logbronnen worden ontsloten, detectie wordt doorontwikkeld (o.a. risk-based alerting) en de inzet van EDR wordt uitgebreid. Voor versterking van het team zoekt IVOM een SOC-analist die de dagelijkse monitoring en incidentafhandeling draagt en actief bijdraagt aan deze doorontwikkeling. De rol omvat zowel security operations als security engineering: het mee inrichten, beheren en doorontwikkelen van de securitytooling (SIEM en EDR), het aansluiten van logbronnen, het ontwikkelen van detectieregels en het automatiseren van terugkerende werkzaamheden. Het SOC werkt met Splunk Enterprise Security als SIEM en met Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke tooling is geen eis; werkervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen (bijvoorbeeld Microsoft Sentinel en Defender) volstaat. Eerdere werkervaring met of gevolgde trainingen in Splunk en/of Tanium zijn een pré. De kandidaat werkt minimaal 4 dagen per week op locatie in Utrecht als onderdeel van het SOC-team en valt inhoudelijk onder de SOC Lead en in de toekomst onder de nieuwe teamleider SOC. De SOC-diensten vinden plaats op werkdagen van 09:00 tot 17:00 uur, waarbij de kandidaat deelneemt aan de piketdienst buiten kantoortijd voor kritieke securitymeldingen.