Medior Security Analist

Is onze organisatie digitaal weerbaar genoeg om haar forensische missie waar te maken, nu én in de toekomst?
Als Medior Security Analist bij het Nederlands Forensisch Instituut (NFI) speel jij een sleutelrol in het versterken van onze digitale detectie- en responsecapaciteit. Je beweegt je in een complex IT-landschap dat kritieke en vertrouwelijke informatie bevat, en je helpt onze organisatie om dreigingen vroegtijdig te onderkennen en incidenten effectief aan te pakken. Je werkt samen met specialisten op het snijvlak van techniek, proces en governance en weet de vertaalslag te maken van loggegevens en signalen naar begrijpelijke risicoanalyses en effectieve maatregelen.

Ben jij analytisch sterk, communicatief vaardig en technisch onderlegd? Kun je tactisch meedenken én pragmatisch uitvoeren? Dan ben jij de security analist die ons helpt onze monitoring- en detectiecapaciteit naar het volgende niveau te tillen.

Als medior security analist ben je de verbindende schakel tussen detectie, analyse en response. Je bent verantwoordelijk voor het structureel verbeteren van onze securitymonitoring en voor het coördineren van incidentanalyses. Je werk is inhoudelijk uitdagend, afwisselend en raakt meerdere domeinen binnen het NFI.

Concreet houd je je onder andere bezig met:

• Het analyseren en duiden van beveiligingsmeldingen uit logging, SIEM en EDR-oplossingen
• Het afhandelen en coördineren van security-incidenten, inclusief root cause analysis en follow-up
• Het verbeteren van detectieregels, alerting workflows en dashboards
• Het meewerken aan dreigingsanalyses en use case development
• Het adviseren over technische maatregelen in samenwerking met IT, CISO en audit
• Het onderhouden van playbooks en het actueel houden van incident response procedures

Je werkt in een klein en gedreven team dat verantwoordelijk is voor securitymonitoring binnen de hele organisatie. Daarnaast lever je input voor bredere (beleids)programma’s zoals loggingstrategie, SOC-ontwikkeling en compliance.

Je beweegt je zowel op tactisch niveau – meedenken over verbeterplannen en keuzes – als op operationeel niveau, waar je zelf analyses draait, dashboards verbetert of incidenten coördineert.

• Je hebt HBO werk- en denkniveau
• Je hebt 3 jaar of meer ervaring als security analist of SOC-analist.
• Je hebt ervaring met het analyseren van logdata en incidentmeldingen.
• Je hebt kennis van SIEM-oplossingen.
• Sterke analytische vaardigheden en kennis van aanvalstechnieken (MITRE ATT&CK, kill chain-model);
• Je kunt zelfstandig kleine projecten leiden, zoals nieuwe use cases, logintegraties of verbeteracties.
• Je weet je weg binnen securityframeworks als BIO, NIST of MITRE.
• Je kunt goed samenwerken met IT-beheer, DevOps en CISO-teams.

Competenties

• Analyseren;
• Samenwerken;
• Omgevingsbewustzijn;
• Overtuigingskracht;
• Plannen en organiseren.

Dit waarderen we ook aan jou
Je hebt een programmatische aanpak en ervaring als projectleider. Je bent in staat Je hebt een gestructureerde en analytische manier van werken. Je kunt goed omgaan met complexe informatie en weet je hoofd koel te houden bij beveiligingsincidenten of urgente meldingen.

Je schakelt makkelijk tussen denken en doen: je analyseert niet alleen wat er gebeurt, maar neemt ook initiatief om verbeteringen voor te stellen. Je weet technische informatie helder over te brengen aan collega’s binnen en buiten het IT-domein, zowel mondeling als schriftelijk.

Je werkt nauwkeurig, maar verliest de praktijk niet uit het oog. Je bent alert op risico’s, maar zoekt altijd naar een werkbare oplossing.

Samenwerken is voor jou vanzelfsprekend. Je deelt je inzichten, staat open voor feedback en weet collega’s te betrekken bij jouw analyses of verbeterideeën. Ook in stressvolle situaties blijf je professioneel en constructief.

Je voelt je thuis in een organisatie waar veiligheid, zorgvuldigheid en betrouwbaarheid voorop staan. Je draagt graag bij aan een gezamenlijk doel en bent niet bang om verantwoordelijkheid te nemen wanneer dat nodig is.

Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd kun je jouw motivatie en cv als Word- of pdf-bestand uploaden. We nodigen je graag uit om in je motivatiebrief ook iets over jezelf te vertellen.

• In de nabije toekomst kan deze functie worden aangewezen als veiligheidsfunctie. Als dat zover is dan zal er een veiligheidsonderzoek door de AIVD opgestart worden en zal er een zgn. Verklaring van Geen Bezwaar afgegeven moeten kunnen worden alvorens definitieve aanstelling plaats kan vinden.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.