SOC Specialist ODC-Noord

Bij ODC-Noord bouw je mee aan één van de belangrijkste overheidsdatacenters van ons land. De plek waar stabiliteit, veiligheid en innovatie samenkomen. Wil jij een sleutelrol spelen in de digitale verdediging van Nederland? Bij ODC-Noord, één van de vier rijksdatacenters, beschermen we systemen die cruciaal zijn voor het functioneren van de overheid. Als SOC specialist zorg jij ervoor dat onze Cloudomgevingen veilig, betrouwbaar en toekomstbestendig blijven. Je doet dit in een omgeving waar je de ruimte krijgt om je verder te ontwikkelen, waar samenwerken centraal staat en waar je directe maatschappelijke impact hebt.

Waarom kiezen voor ODC-Noord?
We weten dat jij als ervaren SOC specialist volop keuze hebt. Maar er is een reden dat vakgenoten voor ODC-Noord kiezen en hier graag blijven:
•    Je werkt aan netwerken van nationale betekenis: de digitale infrastructuur die Nederland draaiend houdt.
•    Je krijgt te maken met grote schaal, complexe architecturen en 24/7 beschikbaarheid: een uitdaging die je bij weinig andere organisaties vindt.
•    Je werkt samen met collega’s die hun vak verstaan en kennis graag delen. Hier vind je een community van specialisten die samen verder willen komen.
•    Je ervaart de balans: maatschappelijke relevantie combineren met een gezonde werk-privébalans en de zekerheid van een stabiele werkgever.

Wat ga je doen?
Je werkt in ons Security Operations Center (SOC) en staat in de frontlinie tegen cyberdreigingen. Samen met je collega’s monitor je op verdachte signalen, voer je de triage uit en analyseer je cyber incidenten en zorg je dat cyber aanvallen worden tegengehouden. Je draait niet alleen mee in de operatie, maar denkt ook mee over verbeteringen, standaardisatie en automatisering. Daarbij krijg je toegang tot complexe infrastructuren die je bijna nergens anders in Nederland vindt en heb je de mogelijkheid om via opleidingen en certificeringen je expertise verder uit te bouwen.

Concreet betekent dit dat je:
•    Verdachte signalen analyseert en onderzoekt;
•    Detectie use cases opstelt en verbetert;
•    Cyber dreigingen signaleert en rapporteert;
•    Participeert in een incident response team;
•    Meedenkt over automatisering binnen het SOC en efficiëntere werkwijzen.

Als SOC Specialist ben je scherp, analytisch en standvastig. Je hoeft niet alles al te kunnen — we zoeken iemand met een stevige basis die zich verder wil ontwikkelen in het vak. Je werkt graag in een dynamische omgeving waar digitale dreigingen continu veranderen, en je bent gemotiveerd om samen met het team de organisatie digitaal weerbaar te maken.
•    Hbo werk- en denkniveau, bij voorkeur in IT of cybersecurity.
•    Minimaal 3 jaar ervaring binnen een Security Operations Center (SOC), met kennis van ICT-infrastructuren en beveiligingsmaatregelen.
•    Ervaren in het werken met SIEM-oplossingen en query languages; bij voorkeur met Splunk ES.
•    Actieve deelname aan incident response processen en teams.
•    Leergierig en gemotiveerd om je verder te verdiepen in o.a. MITRE ATT&CK en Sigma detection rules.
•    Pré: ervaring met threat hunting en/of digitaal forensisch onderzoek.

• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de sollicitatieprocedure.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Heb je vragen over de inhoud van de vacature? Neem contact op met Marco Scherer (manager) op 06 25 55 59 88. Neem voor meer informatie over de sollicitatieprocedure contact op met Ruth Collé (recruiter) op 06 21 46 15 59 (ook bereikbaar via Whatsapp/Signal).
• Je kunt reageren t/m 29 oktober 2025. De gesprekken vinden plaats in week 45/46.
• Voor deze functie draai je 10 x per jaar een week bereikbaarheidsdienst.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Kijk voor meer informatie op Banenafspraak – Werken bij DUO.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.