SOC-analist vacatures

Op dit moment staan er 22 openstaande vacatures voor SOC-analisten op IBgidsNL, waarvan 4 in de afgelopen week zijn toegevoegd. Dit aantal wordt continu bijgewerkt.

Een SOC-analist bewaakt vanuit een security operations center de systemen van een organisatie op verdachte activiteit. Meldingen uit monitoringtools worden beoordeeld, uitgezocht en waar nodig opgeschaald naar incident response. Het werk is een mix van patroonherkenning, techniek en snel kunnen schakelen onder tijdsdruk.

Een deel van de SOC-vacatures draait om dekking rond de klok en kent daardoor ploegen- of piketdiensten, met een toeslag bovenop het basissalaris. Er zijn ook SOC-teams die alleen tijdens kantooruren werken en de nachten uitbesteden. In de vacaturetekst staat vrijwel altijd welke van de twee het is.

Tier 1 beoordeelt binnenkomende meldingen en filtert vals alarm eruit. Tier 2 onderzoekt wat overblijft dieper en bepaalt de impact. Tier 3 doet complex onderzoek, threat hunting en verbetert de detectieregels. Instromen gebeurt meestal op tier 1, wat dit een van de toegankelijkste ingangen van het vakgebied maakt.

Werkgevers vragen doorgaans begrip van netwerken en besturingssystemen, ervaring met een SIEM zoals Splunk, Sentinel of Elastic, en kennis van aanvalstechnieken volgens het MITRE ATT&CK-raamwerk. Certificeringen als Security+, GCIA of leverancierseigen SIEM-cursussen komen regelmatig langs.