Je werkt in de dagelijkse SOC‑operatie en draagt bij aan detectie, incident response en threat hunting.
Je fungeert als vraagbaak en sparringpartner voor operationele cybersecurity in de organisatie.
Vereist minimaal hbo‑denk‑ en werkniveau en ervaring met monitoringtools en SIEM.
Omschrijving
Als SOC‑analist ben je een kernspeler in de dagelijkse SOC‑operatie en draag je actief bij aan één of meerdere portfoliodomeinen binnen een capability‑gedreven SOC. Je fungeert als vraagbaak en sparringpartner voor de rest van de organisatie op het gebied van operationele cybersecurity.
Functie eisen
- Minimaal hbo‑denk‑ en werkniveau.
- Ervaring met monitoringtools en SIEM‑oplossingen.
- Kennis van securityframeworks zoals ISF, NIST, CIS, ISO27001 en PCI‑DSS.
- Relevante werkervaring in een SOC‑omgeving.
- Sterke analytische vaardigheden en oog voor detail.
- Certificeringen zoals CompTIA Security+, CEH of SANS GIAC zijn een duidelijke pré.
Taken
- Bijdragen aan portfoliodomeinen zoals Monitoring & Detection, Incident Response, Cyber Threat Intelligence, Threat Hunting, Vulnerability Management en Automation & Orchestration.
- Verbeteren van detectiedekking, use‑case lifecycle en datakwaliteit binnen Monitoring & Detection.
- Ontwikkelen en toepassen van herhaalbare incident response‑processen en playbooks.
- Vertalen van dreigingsinformatie naar detecties en operationele acties binnen Cyber Threat Intelligence.
- Uitvoeren van hypothese‑gedreven threat hunts op basis van risico en observaties.
- Ondersteunen bij risico‑gebaseerde prioritering en opvolging binnen Vulnerability Management.
- Meewerken aan automatisering van terugkerende SOC‑taken (Automation & Orchestration).
- Bijdragen aan het verhogen van de volwassenheid van het capability‑gedreven SOC, inclusief het opstellen en verbeteren van werkinstructies en procesdocumentatie.
- Meewerken aan projecten en roadmap‑initiatieven binnen het SOC en het delen van kennis ter bevordering van zichtbaarheid en awareness binnen de organisatie.
Werkomstandigheden
- Contractvorm: loondienstverband.
- Standplaats: hoofdkantoor Groningen (minimaal 2–3 dagen per week aanwezig).
- Duur opdracht: zo snel mogelijk tot 31‑12‑2026, optie tot verlenging.
- Aantal uren: 32–40 uur per week (max. 1.840 uur per jaar bij fulltime of naar rato).
- Salaris vanaf €5.415 bruto per maand (schaal 65) bij fulltime dienstverband.
- Vaste 13e maand (vakantiegeld) en 14e maand.
- 20 vakantiedagen bij fulltime dienstverband; met flexibel keuzebudget tot maximaal 27,5 extra verlofdagen bij te kopen.
- Reiskostenvergoeding woon‑werk: €0,23 per km.
- Maandelijkse thuiswerkvergoeding: €24,50 (netto).
- AIVB‑B screening maakt deel uit van de onboardingsprocedure.
Beschrijving van de organisatie
Je werkt binnen het Security Operations Center, dat valt onder de afdeling Networks & Security van de unit ICT binnen Shared Technology Services. De afdeling bestaat uit drie teams: Network Operations Center (NOC), Security Operations Center (SOC) en IT Service Management (ITSM).
Gasunie is een van de grootste gasinfrastructuurbedrijven in Europa en beheert een grensoverschrijdend netwerk met duizenden kilometers pijpleidingen, honderden installaties en ruim 1.300 gasontvangstations. Het bedrijf speelt een belangrijke rol in de energietransitie door de ontwikkeling van landelijke waterstof‑ en CCS‑netwerken en regionale netten voor warmte en (groen)gas, en door het netwerk toekomstbestendig te beheren. Daarnaast is Gasunie overgegaan naar relationele contracten met projectpartners, wat nieuwe dynamiek in de organisatie brengt.