Jobs / engineering

Security Incident Analyst

IND sponsor

What they look for

• Je analyseert securitymeldingen zorgvuldig en onderscheidt snel relevante dreigingen van ruis.
• Je blijft rustig en gestructureerd handelen tijdens incidenten met hoge urgentie.
• Je communiceert helder over technische bevindingen, risico’s en benodigde vervolgacties.
• Je werkt effectief samen met infrastructuur-, cloud- en securityspecialisten.
• Je deelt actief kennis en draagt bij aan het verbeteren van processen en werkinstructies.
• Je bent kritisch, leergierig en nauwkeurig in je documentatie en opvolging.
• Je voelt je thuis in een Agile/Scrum-werkwijze en kunt zelfstandig prioriteiten stellen.

Opdrachtbeschrijving

Voor een publieke organisatie die centrale IT- en clouddiensten levert, zoeken wij een Security Incident Analist. Je werkt in een omgeving waar beschikbaarheid, continuïteit en bescherming van vitale ICT-voorzieningen centraal staan. De inzet is hybride en betreft een opdracht van circa tien maanden, met een start per 1 september 2026.

Als Security Incident Analist bewaak je systemen en netwerken, beoordeel je securitysignalen en onderzoek je afwijkingen. Je stelt vast of gebeurtenissen zoals verdachte inlogpogingen, ongebruikelijke processen of afwijkend netwerkverkeer daadwerkelijk een risico vormen en zorgt voor passende opvolging.

Je registreert en coördineert incidenten, beoordeelt de impact, ondersteunt bij containment en schakelt tijdig de juiste technische teams in. Daarnaast verbeter je de detectiecapaciteit door bevindingen te vertalen naar use cases, zoekopdrachten en detectieregels. Ook draag je bij aan het verminderen van false positives, kennisdeling, werkinstructies en de verdere volwassenwording van het securitymonitoringteam.

De opdracht omvat 36 uur per week en bevat consignatie- en piketdiensten. Inzet is uitsluitend mogelijk via dienstverband; de contracterende partij dient te voldoen aan vereisten rond beroeps- en bedrijfsaansprakelijkheid en een G-rekening.

Wensen

• Ervaring met detection engineering, waaronder het ontwikkelen van detectieregels met bijvoorbeeld Sigma en het onboarden of parsen van logbronnen.
• Ervaring met threat hunting en threat intelligence, waaronder het werken met IOC’s en STIX.
• Offensieve securityervaring, zoals pentesten of vulnerability management met Nessus, OpenVAS, Burp Suite of Nmap.
• Ervaring met het automatiseren van terugkerende SOC-werkzaamheden via Python, Bash of PowerShell.
• Kennis van relevante securitystandaarden en regelgeving, zoals ISO 27001, CIS Benchmarks, BIO, AVG en NIS2.

Relevante termen: SOC Analyst, SIEM, EDR, Incident Response, MITRE ATT&CK, Detection Engineering, Sigma, Threat Hunting, Threat Intelligence, STIX, Vulnerability Management, Python, PowerShell, ISO 27001, NIS2

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan. We werken samen met security professionals op wereldwijd niveau voor informatie- en cybersecurityposities en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies nodig hebt voor de volgende stappen in jouw loopbaan, of wilt weten hoe je jezelf het beste kunt blijven ontwikkelen en de juiste beslissingen kunt nemen, we staan klaar om te helpen en komen graag met jou in contact! Als je nog niet bent geregistreerd, zorg er dan voor dat je dat nu doet! Stuur ons jouw gegevens naar [email protected] en volg ons op X/Twitter @BaseCyberSec om op de hoogte te blijven van onze activiteiten en relevante informatie. Door jezelf te registreren bij onze securitygemeenschap en interesse te tonen in een specifieke rol, project of team, geef je ons expliciete toestemming om jouw gegevens te gebruiken, die Base Cyber Security verzamelt en verwerkt op een ethische en discrete manier, en indien nodig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Security Incident Analyst

What they look for

Opdrachtbeschrijving

Eisen

Wensen