{"id":2177680,"url":"https://alion.io/job/rivm-security-engineer-soc","title":"Security Engineer SOC","company":{"id":1757158,"name":"RIVM","domain":"rivm.nl","url":"https://alion.io/company/rivm","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":4132,"max":6275,"currency":"EUR","period":"month","gross":null,"usd_annual":84336},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Azure DevOps","optional":false},{"name":"Bash","optional":false},{"name":"Bicep","optional":false},{"name":"CI/CD","optional":false},{"name":"Git","optional":false},{"name":"GitHub","optional":false},{"name":"GitHub Actions","optional":false},{"name":"GitLab CI","optional":false},{"name":"Java","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"MISP","optional":false},{"name":"OpenCTI","optional":false},{"name":"OpenShift","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-05T00:00:00Z","employer_posted_date":null,"last_verified_at":"2026-10-05T00:00:00Z","board_verified":false,"closed_at":null,"days_open":11,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":11},"description":"Dit ga je doen\n\nHet SOC is de plaats waar Cybersecurity de buitenwereld ontmoet. Het RIVM als organisatie is een gewild doelwit vanwege de status en invloed haar producten op de nederlandse maatschappij. Het SOC is daarom de plek waar die het overzicht moet houden op alles dat er gebeurt en dat het hoofd koel moet houden. Begrijpen wat er gebeurt, inschatten wat de gevolgen zijn en dan de juiste acties nemen is daardoor het verchil tussen een succesvolle aanval of een mislukte aanval.\n\nWerken bij het SOC van het RIVM betekent dat je je voor een groot deel van je tijd bezighoudt met het detecteren en mitigeren van activiteiten door kwaadwillende die het RIVM of de aangesloten organisaties schade willen berokkenen. Dat doen zij bijvoorbeeld door middel van phishingmails, pogingen tot binnendringen via een van onze honderden websites, of het detecteren en proberen te misbruiken van zwakheden in onze infrastructuur.\n\nNaast het actief opsporen en tegengaan van dergelijke misbruikpogingen, behoort ook het -samen met anderen- technisch ontwerpen en inrichten van de securitytooling bij de functie. Evenals het adviseren van de beheerorganisatie over technische maatregelen die misbruik kunnen detecteren en waar mogelijk voorkomen.\n\nHoewel het merendeel van de infrastructuur van het RIVM zich bevindt in onze eigen gebouwen en datacenters, maakt het RIVM ook gebruik van cloudomgevingen. Kennis van, of de bereidheid om kennis op te doen van, de securityaspecten van Azure en AWS, met een focus op het detecteren van kwaadwillende activiteiten is belangrijk en zal in de toekomst steeds belangrijker worden. Dit alles vraagt in ons SOC een gedegen kennis van de technologie die wij gebruken, want deze dient doorontwikkeld te worden. \n\nAls SOC Engineer bij het RIVM speel je een kritieke rol in het versterken van onze cyberveiligheid. Je bent verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van onze security monitoring-infrastructuur, terwijl je tegelijkertijd de SOC-analisten ondersteunt bij het detecteren, analyseren en mitigeren van bedreigingen.Je taken pakket is als volgt opgebouwd:\n\nSOC Engineering (80%)\n\nBouwen en onderhouden van de security monitoring-omgeving:\n\nMicrosoft Sentinel: Opzetten, configureren en optimaliseren van de inrichting van onze Microsoft Sentinel omgeving. Kennis van het werken met Biceps CI/Cd pipelines/GIT. Inrichten van de Defender XDR omgeving.\n\nSplunk: Inrichten van indexen, dashboards, alerts en correlation rules voor effectieve dreigingsdetectie.\n\nLogstroombeheer: Aansluiten, filteren en normaliseren van logs uit Windows, Linux, OpenShift, netwerkapparaten en cloudomgevingen (Azure) via Cribl naar diverse analysesystemen zoals Sentinel en splunk.\n\nAutomatisering & DevSecOps:\n\nOntwikkelen en beheren van Azure DevOps-pipelines voor het automatisch uitrollen van configuraties en detectieregels.\n\nGit-repositories onderhouden (GitHub/Azure Repos) met consistente code, peer reviews en CI/CD-pipelines.\n\nScripting & automatisering in Python, PowerShell, Bash, YAML (en optioneel Java/Go) voor logverwerking, detectieoptimalisatie en incidentresponse.\n\nDetectie-engineering:\n\nBouwen, testen en optimaliseren van detectieregels in Sentinel (KQL), Splunk (SPL) . Dit op basis van eigen onderzoek en Threat Intel van andere partijen.\n\nSOC Analistenondersteuning (20%)\n\nSamenwerken met analisten om logbronnen te prioriteren en kosteneffectieve analyse mogelijk te maken.\n\nAdviseren over welke loggebeurtenissen het meest relevant zijn voor dreigingsdetectie.\n\nPlaybooks en runbooks ontwikkelen voor gestandaardiseerde processen.\n\nDit krijg je\n\nSchaal 11\n\n€4.132\n - \n€6.275 (bruto)\n\nArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd\n\n1 jaar met uitzicht op vast\n\n36 uur\n\nHet salaris is gebaseerd op een werkweek van 36 uur.\n\nDit bieden we nog meer\n\nNaast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.\n\nDit vragen wij\n\nJe werkt met een jong team, die in een dynamische omgeving waar proactieve beveiliging en snelle incidentresponse centraal staan. Je combineert technische expertise met een sterke analytische blik. In het team ben je communicatief sterk en de Nederlandse taal ook matig om de rapportages voor management en technische teams goed op te kunnen helpen stellen.\n\nVerder heb je:\n\nMinimaal drie jaar Ervaring met SIEM/SOAR-platforms: Microsoft Sentinel, KQL, Log Analytics, Azure Monitor, Splunk,SPL, dashboards, alerts, index management;\n\nAantoonbare ervaring met Cloud & DevSecOps: Infrastructure-as-Code, Azure Bicep, CI/CD: Azure DevOps, GitHub Actions, GitLab CI/CD;\n\nKennis van Scripting & Automatisering met bijvoorbeeld Python, PowerShell, Bash, YAML, JSON, Ansible.\n\nJe hebt de volgende opleidingen en certificeringen:\n\nMicrosoft Certified: SC-200, AZ-500).\n\nSplunk Core Certified User/Administrator/Power User\n\nCISSP, CEH\n\nGewenste kennis van:\n\nWindows, Mac, Linux, OpenShift/Kubernetes, Netwerkapparatuur \n\nThreat Intelligence Platforms (TIP): MISP, OpenCTI.\n\nBij het RIVM hebben we één van de beste cao's van Nederland, namelijk die van de Rijksoverheid. Naast een goed salaris hebben we aantrekkelijke arbeidsvoorwaarden zoals een Individueel Keuzebudget van 16.5 % van je bruto jaarsalaris waarover je zelf de regie hebt. Je kunt iedere maand een deel laten uitbetalen of extra vrije dagen kopen of verkopen. Daarnaast bieden we fiscale voordelen om bijvoorbeeld je studieschuld af te lossen. Ook zijn we een mantelzorgvriendelijke organisatie. Meer weten? Lees er meer over onder de kop ‘overige arbeidsvoorwaarden’.\n\nHier kom je te werken\n\nOver RIVM\n\nRIVM: deskundig, betrouwbaar en onafhankelijk\n\nAls Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zijn we een deskundige, betrouwbare en onafhankelijke adviseur voor overheid, professionals en burgers. Ons doel: een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. We bewaken gezondheid, ziekten, de kwaliteit van de leefomgeving én het milieu. Daarvoor doen we onderzoek en we verzamelen kennis voor toegankelijke informatie en toepasbare adviezen. Het RIVM zorgt voor een goede geboortescreening, het bestrijden van infectieziekten en heeft een centrale rol bij het Rijksvaccinatieprogramma en de bevolkingsonderzoeken. We onderzoeken wat er nodig is voor goede zorg, een gezonde leefstijl, veilige producten en een veilige en gezonde leefomgeving. Ook dragen we bij aan het voorkomen, bestrijden en beheersen van incidenten en crises.\n\nTerwijl we druk de verhuizing voorbereiden naar een prachtig nieuw gebouw op het Utrecht Science Park, werken we op ons huidige hoofdkantoor in Bilthoven met ongeveer 3000 collega’s aan al onze adviezen, rapporten, factsheets en publicaties. Daarbij laten we ons leiden door de vragen van vandaag én morgen. We doen ons werk midden in de maatschappij. Trots zijn we op onze organisatie waar iedereen welkom is. Als kennisinstituut van de overheid willen we een afspiegeling van de samenleving zijn. Naast talent, ervaring en motivatie maken ook aspecten van identiteit zoals leeftijd, geaardheid, culturele achtergrond of arbeidsbeperking, onze organisatie rijker, innovatiever én leuker. Met deze verschillende achtergronden, perspectieven en inzichten werken wij samen aan een nog beter resultaat!\n RIVM – De zorg voor morgen begint vandaag\n\nOok benieuwd naar hoe anderen het werken bij het RIVM ervaren? Bekijk het op RIVM-ers aan het woord | RIVM\n\nBijzonderheden\n\nVeiligheid is niet een kantoorbaan van 8 tot 5. Daarom gelden de volgende eisen met betrekking tot jouw functie:\n\nJe bent beschikbaar voor standby diensten\n\nJe bent vrijdag beschikbaar voor werk\n\nEen veiligheidsonderzoek is noodzakelijk\n\nVoor vragen over de inhoud van deze vacature kan je terecht bij Roel Vester via [email protected]. Wil je telefonisch contact? Neem dan voor vragen even contact op met Guus Houdijk, Recruiter IV via 0620230816.\n\nVragen we in de vacaturetekst om een motivatiebrief en kun je wat hulp gebruiken om deze te schrijven? Lees dan deze 4 tips voor een goede motivatiebrief. \nInformatie over solliciteren bij het RIVM:\n\nWij begrijpen dat AI een handig hulpmiddel is voor jouw motivatiebrief en cv. We willen je adviseren om het enkel als hulpmiddel te gebruiken en vooral ook jouw unieke ik terug te laten komen in deze documenten.\n\nBij je indiensttreding vragen we altijd om een Verklaring Omtrent Gedrag (VOG).\n\nAls je solliciteert als 'van-werk-naar-werkkandidaat' of als 'herplaatsingskandidaat', stuur dan een kopie van je aanwijzingsbrief mee.\n\nWerk je nu via een uitzend- detacheringsbureau bij de Rijksoverheid, vermeld dit dan in je brief.\n\nHet RIVM zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet Banenafspraak vallen. Meer informatie hierover vind je op de website van de Rijksoverheid.\n\nBij het RIVM ben je welkom zoals je bent. Wij zijn ervan overtuigd dat diversiteit in een team de samenwerking en de uitkomst sterker maakt. Daarnaast wordt betrokkenheid van medewerkers bij medezeggenschap gewaardeerd.\n\nWij volgen de Recruiter Code en gaan zorgvuldig met je persoonsgegevens om.\n\nVoor een volledig beeld van de zakelijke achtergrond van sollicitanten raadplegen we soms LinkedIn.\n\nDeze vacature gaat offline na de sluitingsdatum, vergeet dus niet om de tekst te downloaden en op te slaan. Het kan zijn dat na deze datum deze vacature nog (onbedoeld) vindbaar is op diverse jobboards. De sluitingsdatum op werkenvoornederland.nl is leidend.\n\nHet kan voorkomen dat de sollicitatiepagina niet werkt, het kan aan de browser liggen. Probeer in dat geval de sollicitatiepagina in een andere browser te openen.\n\nWij maken geen gebruik van bureaus voor deze vacature. Mochten wij uiteindelijk hulp inschakelen, dan nemen wij hiervoor zelf contact op met bureaus.\n\nLocatie: Bilthoven\nNiveau: Hbo\nUren per week: 36 uur\nSalaris: Schaal 11 / €4.132 - €6.275 (bruto)\nVakgebied: ICT","description_format":"text","description_chars":10575,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-09T14:10:31Z"}],"visa":[],"liveness":{"score":72,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.803,"p_room":0.9,"age_days":11,"expected_fill_days":21,"reasons":["seen:11","velocity","win:mid"],"computed_at":"2026-10-16T05:45:00Z"},"pay":{"stated_usd_annual":84336,"is_top_pay":false},"html_url":"https://alion.io/job/rivm-security-engineer-soc","json_url":"https://alion.io/job/rivm-security-engineer-soc.json","meta":{"generated_at":"2026-10-16T14:52:40Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":14591,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-17T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1757158},"rest":"https://alion.io/mcp/rest/get_company?id=1757158"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Frivm-security-engineer-soc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Frivm-security-engineer-soc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Frivm-security-engineer-soc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/rivm-security-engineer-soc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Frivm-security-engineer-soc"}]}