SOC-analist vacatures

Een SOC-analist bewaakt vanuit een security operations center de systemen van een organisatie op verdachte activiteit. Meldingen uit monitoringtools worden beoordeeld, uitgezocht en waar nodig opgeschaald naar incident response. Het werk is een mix van patroonherkenning, techniek en snel kunnen schakelen onder tijdsdruk.

Veelgestelde vragen

Over werken als SOC-analist.

Hoeveel SOC-analist vacatures staan er open?

Op dit moment staan er 35 openstaande vacatures voor SOC-analisten op IBgids, waarvan 4 in de afgelopen week zijn toegevoegd.

Werk je als SOC-analist in ploegendienst?

Een deel van de SOC-vacatures draait om dekking rond de klok en kent daardoor ploegen- of piketdiensten, met een toeslag bovenop het basissalaris. Er zijn ook SOC-teams die alleen tijdens kantooruren werken en de nachten uitbesteden. In de vacaturetekst staat vrijwel altijd welke van de twee het is.

Wat is het verschil tussen tier 1, 2 en 3 in een SOC?

Tier 1 beoordeelt binnenkomende meldingen en filtert vals alarm eruit. Tier 2 onderzoekt wat overblijft dieper en bepaalt de impact. Tier 3 doet complex onderzoek, threat hunting en verbetert de detectieregels. Instromen gebeurt meestal op tier 1, wat dit een van de toegankelijkste ingangen van het vakgebied maakt.

Welke kennis heb je nodig als SOC-analist?

Werkgevers vragen doorgaans begrip van netwerken en besturingssystemen, ervaring met een SIEM zoals Splunk, Sentinel of Elastic, en kennis van aanvalstechnieken volgens het MITRE ATT&CK-raamwerk. Certificeringen als Security+, GCIA of leverancierseigen SIEM-cursussen komen regelmatig langs.