SOC-Analist JP3207

In het kort: Je gaat in het SOC IT- en OT-omgevingen monitoren, security-incidenten analyseren en afhandelen, bijdragen aan threat intelligence, incident response en automatisering, en processen en werkinstructies continu verbeteren binnen een capability-gedreven securityorganisatie. Functiebeschrijving: SOC-Analist JP3207 Wil jij een bijdrage leveren aan de ICT-veiligheid van Gasunie? Wij op zoek naar twee nieuwe collega’s binnen het Security Operations Center (SOC). Standplaats Standplaats Hoofkantoor Groningen. (minimaal 2 a 3 dagen per week in Groningen) Bijzonderheden Een AIVB-B screening is onderdeel van de onboardingsprocedure. Wat ga je doen als SOC-Analist? Als SOC Analist ben je een kernspeler in de dagelijkse SOC‑operatie en lever je een actieve bijdrager aan één of meerdere portfoliodomeinen binnen het capability‑gedreven SOC. Je bewaakt continu de security‑monitoring, analyseert incidenten en werkt structureel aan het verbeteren van detectie‑, respons‑ en automatiseringsprocessen. Je werkt nauw samen met andere SOC‑analisten, portfolio‑owners, security engineers, architecten en information security managers en fungeert als inhoudelijke sparringpartner binnen de organisatie op het gebied van operationele cybersecurity. Daarnaast fungeer je als vraagbaak en sparringpartner voor de rest van de organisatie op het gebied van operationele cybersecurity. Taken en verantwoordelijkheden: – Dagelijkse SOC‑operatie – Continu monitoren van IT‑ en OT‑omgevingen via SIEM‑ en detectieplatformen – Triage, analyse en afhandeling van security alerts en incidenten – Uitvoeren van root‑cause analyses en bijdragen aan forensisch onderzoek – Vastleggen van incidenten, bevindingen en lessons learned Bijdrage aan portfoliodomeinen Afhankelijk van ervaring en interesse draag je actief bij aan één of meerdere portfolio’s, bijvoorbeeld: – Monitoring & Detection: verbeteren van detectiedekking, use‑case lifecycle en datakwaliteit – Incident Response: ontwikkelen en toepassen van herhaalbare IR‑processen en playbooks – Cyber Threat Intelligence: vertalen van dreigingsinformatie naar detecties en operationele acties – Threat Hunting: hypothese‑gedreven hunts op basis van risico en observaties – Vulnerability Management: ondersteunen bij risico‑gebaseerde prioritering en opvolging – Automation & Orchestration: meewerken aan automatisering van terugkerende SOC‑taken Verbetering en professionalisering – Bijdragen aan het verhogen van de volwassenheid van het capability‑gedreven SOC – Ondersteunen bij het opstellen en verbeteren van werkinstructies en procesdocumentatie – Meewerken aan projecten en roadmap‑initiatieven binnen het SOC – Delen van kennis en bijdragen aan zichtbaarheid en awareness binnen de organisatie Waar ga je werken? Je gaat werken als SOC Analist bij het Security Operations Center. Deze valt onder de afdeling Networks & Security van de unit ICT als onderdeel van de Shared Technology Services van Gasunie. De afdeling Networks & Security bestaat uit drie teams, te weten het: Network Operations Center (NOC), Security Operations Center (SOC) en IT Service Management (ITSM).