Security Analist/Engineer Tier 3 (Elastic) – SOC

In Soesterberg bewaakt het Security Operations Center van het Ministerie van Justitie en Veiligheid de digitale veiligheid van een van de grootste overheidsorganisaties van Nederland. Als Tier 3 Security Analist/Engineer ben jij de specialist naar wie het SOC kijkt bij de meest complexe security-events en -incidenten.

Je doet meer dan incidenten afhandelen. Je bouwt het SOC verder uit: je versterkt de security-logging keten in Elastic, Logstash en Kibana, scherpt detecties aan, automatiseert processen en begeleidt de collega's van Level 1 en 2. Zo vorm jij de schakel tussen de dagelijkse operatie en de verdere professionalisering van het SOC.

Dit ga je doen

• Je analyseert en handelt zelfstandig complexe security-events en -incidenten af.
• Je verbetert ELK, detecties, logging, monitoring, incident response en automatisering structureel.
• Je versterkt de security-logging keten: logbronnen onboarden, pipelines ontwikkelen, parsing en enrichment verbeteren.
• Je ontwikkelt mapping en datamodellen voor scherpere SIEM-detectie.
• Je begeleidt de medewerkers van Level 1 en 2.
• Je voert CTI en threat hunting uit en vertaalt dreigingen naar use cases.

Dit breng je mee

• Operationeel sterk en zelfstandig: jij pakt door, ook als het spannend wordt.
• Proactief, met eigenaarschap over processen, detecties, tooling en werkwijze.
• Je deelt kennis graag en tilt zo het hele SOC naar een hoger niveau.
• HBO-werk- en denkniveau.

Eisen

• Aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar).
• Aantoonbare expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar).
• Ruime ervaring met CTI, Threat Hunting, incident response en automatisering.

Pré's

• Meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer.
• Ervaring met containerinfrastructuren en in staat om deployments te maken en te troubleshooten.
• Ervaring met Elastic XDR-technologie en gebruik van Elastic i.c.m. Fleet.
• Ervaring met Microsoft Sentinel in een MSSP-omgeving.
• Ruime ervaring met identificeren en analyseren van dreigingen en vertalen naar use cases.
• Activiteiten die bijdragen aan verdere professionalisering van SOC-activiteiten.
• Detection engineering: fijnslijpen, opstellen en testen van detectieregels.
• In staat om infrastructurele componenten en applicaties aan te sluiten op de SIEM.
• Ontwikkelen van technische integraties en automatiseringen met Python/Node-RED.
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie.
• Beheren en optimaliseren van bestaande SOC-processen via scripting en automatisering.
• Actief bijdragen aan deployment en onderhoud van security tooling in Kubernetes/OpenShift.
• Representeren van het SOC in interne en eventueel externe overleggen.
• Offensive kennis ten behoeve van het testen van detectieregels.
• Uitvoeren van Cyber Threat Intelligence-activiteiten.
• Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands; proactief, eigenaarschap en kennisdeling.

Praktisch

• Looptijd: 12 maanden
• Startdatum: 16-11-2026
• Contractvorm: Alleen in loondienst, via Zyfer geregeld
• Uren per week: 36 uur
• Sluitingsdatum: 28 oktober 2026, 14.00 uur
• Standplaats / thuiswerken: Soesterberg