Security Specialist

Voor Dienst Uitvoering Onderwijs zoeken wij een Security Specialist. Je werkt in het Security Operating Center (SOC) dat de dagelijkse bewaking van digitale computersystemen verzorgt.
Het SOC werkt met standaardprocessen zoals Monitoring & Response, Baseline Security en Threat Intelligence en gebruikt systemen zoals Splunk als SIEM en een Threat Intelligence-platform.
Je werkt samen met het ontwikkelteam (DEV) dat grote wijzigingen in het SIEM doorvoert en projecten ondersteunt, zodat opgeleverde systemen goed beschreven en aangesloten zijn op het SOC.
Je komt terecht in een team van enthousiaste medewerkers; zij zoeken elkaar regelmatig op om onderwerpen te bespreken.

Jouw verantwoordelijkheden

• Je bewaakt dagelijks digitale computersystemen binnen het SOC (Monitoring & Response, Baseline Security, Threat Intelligence).
• Je onderhoudt en werkt met systemen zoals Splunk (SIEM) en een Threat Intelligence-platform.
• Je ondersteunt projecten en werkt samen met het ontwikkelteam (DEV) bij grote wijzigingen in het SIEM.
• Je onboardt diverse logbronnen en structureert en normaliseert data.
• Je verbetert loggingstrategieën en ontwerpt efficiënt en schaalbaar logmanagement.
• Je filtert datastromen met Cribl met aandacht voor performance, kostenbeheersing en datakwaliteit.

Jouw profiel

• Je bent communicatief vaardig, zowel mondeling als schriftelijk.
• Je behoudt overzicht in je werk en in de technische omgeving.
• Je bent klantgericht en analytisch ingesteld.
• Je werkt resultaatgericht en je kunt goed samenwerken.
• Je bent enthousiast en initiatiefrijk.
• Je hebt ervaring met plannen, organiseren en voortgangscontrole.

Functie-eisen

• Je hebt minimaal 3 jaar aantoonbare ervaring als SOC-analist of in een vergelijkbare rol binnen cybersecurity
• Je hebt minimaal 2 jaar ervaring met Splunk (search, dashboards, datamodellen, use cases)
• Je hebt minimaal 1 jaar ervaring met verrijking en filtering van logging, bijvoorbeeld met Cribl

Functie-wensen

• Je hebt ervaring met logmanagement en het onboarden van nieuwe logbronnen
• Je hebt kennis van logformaten en normalisatie (bijv. syslog, JSON, CIM)
• Bij voorkeur heb je praktische ervaring met Cribl (bijv. filtering, routing, parsing van logdata) of met een vergelijkbare tool
• Je hebt inzicht in SIEM-architecturen en datastromen
• Je bent analytisch sterk en kunt loggingstrategieën verbeteren

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 15-06-2026