SOC Analyst - Bureau - KNAW

Onder begeleiding van ervaren collega’s ben jij de eerste verdedigingslinie tegen digitale dreigingen. Je leert het netwerk- en systeemverkeer van de KNAW en haar instituten te monitoren, afwijkingen te analyseren en beveiligingsincidenten gestructureerd af te handelen.

Over het Bureau KNAW
De Koninklijke Nederlandse Akademie van Wetenschappen (KNAW) is het forum van en voor excellente wetenschappers. De KNAW is adviesorgaan van de regering en verantwoordelijk voor tien nationale onderzoeksinstituten - en drie instituten die infrastructuur bieden voor onderzoek - die met hun onderzoek en collecties bij de (inter)nationale top horen. Zelfstandige onderdelen zijn De Jonge Akademie en de Akademie van Kunsten. Het Bureau van de KNAW staat leden, bestuur, raden en commissies, instituten en de directie bij in de uitoefening van hun taken.

Wat bieden wij jou:

• Een salaris van €3.706 tot €5.760 bruto per maand bij een fulltime dienstverband (schaal 10, cao Nederlandse Universiteiten/KNAW), afhankelijk van je opleiding en ervaring.
• 29 vakantiedagen per jaar bij een fulltime dienstverband, met de mogelijkheid om dit uit te breiden tot 41 dagen door wekelijks twee uur extra te werken.
• 8% vakantiegeld en 8,3% eindejaarsuitkering boven op je salaris.
• Volledig vergoed reizen met het openbaar vervoer voor woon-werkverkeer via een NS-Business Card.
• Een goede pensioenregeling via ABP, waarbij de KNAW ongeveer twee derde van de pensioenpremie betaalt.
• De mogelijkheid om via het Keuzemodel Arbeidsvoorwaarden een deel van je arbeidsvoorwaarden zelf aan te passen, bijvoorbeeld door verlof te kopen of verkopen of een bijdrage te krijgen voor een fiets of sportabonnement.
• Toegang tot trainingen, coaching en loopbaanbegeleiding via ons Centrum voor Loopbaan & Ontwikkeling.
• Een werkomgeving waarin we actief werken aan diversiteit, inclusie en sociale veiligheid.

• Aandacht voor een gezonde werk-privébalans.

• Een mooie werkomgeving in een historisch gebouw (het Trippenhuis), vlak bij de Nieuwmarkt, met een groene binnentuin om in de zomer te lunchen, en een bedrijfsrestaurant met gevarieerde, gezonde en lekkere lunchopties.

• Een dienstverband voor de duur van één jaar, met uitzicht op een vast dienstverband bij gebleken geschiktheid.

• Werken in het hart van de Nederlandse wetenschap. Je draagt met jouw werk dagelijks bij aan de veiligheid van onderzoek en kennisontwikkeling in Nederland. Of het nu gaat om oorlogsdocumentatie of hersenonderzoek: jouw werk ondersteunt wetenschap met maatschappelijke impact.

Bekijk het volledige overzicht van onze arbeidsvoorwaarden en wat werken bij de KNAW je nog meer biedt op de pagina Werken bij de KNAW.

Wat ga je doen?

• Alert Monitoring: Beoordelen en analyseren van eerstelijns beveiligingsmeldingen en alerts uit onze SIEM/EDR-systemen.

• Triage en Incident Handling: Uitvoeren van een eerste triage bij mogelijke incidenten (zoals phishing, malware of verdacht netwerkverkeer) en ondersteunen bij de afhandeling.

• Leren van Log-analyse: Onderzoeken van logbestanden om te begrijpen wat er precies is gebeurd bij een afwijking.

• Kennis opbouwen: Deelnemen aan interne projecten, volgen van trainingen en cursussen om je vakkennis over het IT-landschap en cyberdreigingen te vergroten.

• Rapportage: Helder vastleggen van je bevindingen in een incidentmanagementsyteem en overdragen naar senior collega’s wanneer een incident escalatie vereist.

Het team:

Als SOC Analyst maak je onderdeel uit van de zelfstandige afdeling Informatiebeveiliging. Deze bestaat uit een CISO, ISO’s, en het SOC- team. We zijn een inhoudelijk sterk team dat graag een steentje bijdraagt aan wetenschap en cultuur. We zijn nieuwsgierig, creatief en we houden van focus en inhoudelijke discussies. Tijdens de lunch praten we net zo makkelijk over het vak als over andere interesses. Binnen het team heerst een prettige, gezellige werksfeer waarin collega’s naar elkaar omkijken.

Functie-eisen:

• Opleiding: Afgeronde MBO-, HBO- of WO-opleiding in de richting van Cybersecurity, Computer Science, System & Network Engineering of een andere relevante IT-studie.

• Ervaring: 2 tot 5 jaar (relevante) werk-ervaring binnen een IT en/of securityomgeving.

• Basiskennis: Aantoonbare affiniteit met netwerken (TCP/IP), besturingssystemen (Windows/Linux), EDR oplossingen en SIEM systemen (Sentinel, Wazuh).

• Certificeringen: Basiscertificeringen (zoals bijvoorbeeld CompTIA Security+, Network+, CySA+) of de bereidheid om deze via ons te behalen.

• Talen: Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Voldoe je niet aan alle eisen, maar spreekt de functie je aan? Dan nodigen we je toch van harte uit om te reageren.

Welke eigenschappen neem je mee?

• Nieuwsgierig en leergierig: Je wilt begrijpen hoe aanvallen werken en volgt ontwikkelingen binnen het cyberlandschap op de voet.

• Analytische blik: Je kunt nauwkeurig gegevens uitpluizen en raakt niet snel verdwaald in grote hoeveelheden data.

• Zelfstandige teamspeler: Je durft vragen te stellen, kan jezelf vastbijten in een onderzoek, leert graag en deelt jouw eigen inzichten met het team.

• Rust en overzicht: Ook wanneer er een urgente melding binnenkomt, blijf je gestructureerd werken.

Wil je meer weten?

Ben je geïnteresseerd maar zou je eerst nog wat meer willen weten over de functie en organisatie? Dan bieden we je voor deze vacature de mogelijkheid om contact op te nemen met Arjan Koek [email protected]

Sollicitatieprocedure