{"id":2177642,"url":"https://alion.io/job/ssc-ict-security-analist-soc","title":"Security Analist SOC","company":{"id":4375941,"name":"SSC-ICT","domain":"ssc-ict.nl","url":"https://alion.io/company/ssc-ict","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["The Hague, Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":4818,"max":7094,"currency":"EUR","period":"month","gross":null,"usd_annual":95340},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Linux","optional":false},{"name":"Scala","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false}],"status":"live","first_seen_at":"2026-09-08T00:00:00Z","employer_posted_date":null,"last_verified_at":"2026-09-08T00:00:00Z","board_verified":false,"closed_at":null,"days_open":44,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":44},"description":"Dit ga je doen\n\nDe cyberweerbaarheid van de Rijksoverheid vergroten, dát is de missie van het Security Operations Center (SOC) van SSC-ICT in Den Haag. Als security analist draag jij hier dagelijks aan bij. Met jouw analytische en communicatieve vaardigheden werk je aan de cyberveiligheid van 7 ministeries. Daarbij maak je gebruik van geavanceerde securitytools. Je krijgt volop ruimte om je vakinhoudelijk en persoonlijk verder te ontwikkelen. Zo word jij steeds beter in je vak, en wordt onze organisatie steeds slimmer en sneller in het detecteren en bestrijden van cyberdreigingen.\n\nJe werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO). Als security analist heb je een breed takenpakket met veel verschillende verantwoordelijkheden. Je monitort cyberdreigingen, analyseert securitymeldingen en bepaalt op basis van triage welke opvolging nodig is. Ook tijdens de verdere afhandeling van incidenten blijf je als inhoudelijk expert betrokken.\n\nJe houdt je onder andere bezig met het:\n\nIdentificeren van dreigingen zoals kwetsbaarheden en malware. Dit doe je op basis van rapportages van externe partijen, beheerteams en securitymanagement;\n\nAnalyseren en opvolgen van securitymeldingen en incidenten aan de hand van onder andere logbestanden en veiliggesteld materiaal;\n\nOnderzoeken van de oorzaak en impact van securityincidenten;\n\nVastleggen en documenteren van bevindingen in een knowledgebase;\n\nVerbeteren van detectieregels en bijdragen aan de verdere ontwikkeling van het SOC;\n\nOndersteunen en begeleiden van collega’s bij complexere incidenten;\n\nDelen van kennis en het vertalen van technische bevindingen naar duidelijke adviezen voor verschillende stakeholders.\n\nIn deze functie werk je zelfstandig aan complexe securitymeldingen en incidenten. Je ondersteunt minder ervaren collega’s, neemt waar nodig complexere dossiers over en levert een actieve bijdrage aan de verdere professionalisering van het SOC. Ook kun je een coördinerende rol vervullen tijdens incidenten en weet je jouw kennis helder over te brengen. Je werkt in een deskundig team met korte lijnen, waarin iedere collega een eigen expertise meebrengt. Samen zorgen jullie ervoor dat dreigingen tijdig worden herkend, incidenten zorgvuldig worden afgehandeld. Zo versterken jullie de digitale weerbaarheid van 7 ministeries.\n\nJouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.3 CYBERSECURITY MANAGEMENT.\nMeer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)\n\nDit krijg je\n\nSchaal 12\n\n€4.818\n - \n€7.094 (bruto)\n\nArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd\n\n1 jaar\n\n36 uur\n\nHet salaris is gebaseerd op een werkweek van 36 uur.\n\nDit bieden we nog meer\n\nNaast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.\n\nDit vragen wij\n\nMinimaal wo-werk- en -denkniveau en bij voorkeur een wo-diploma in de richting van ICT of security.\n\nMinimaal 3 jaar werkervaring in een vergelijkbare functie of in verschillende operationele functies binnen het domein van ICT-beveiliging.\n\nErvaring met identificeren van dreigingen en risico’s met betrekking tot computernetwerken.\n\nErvaring met Security Monitoring, SIEM-Tooling (zoals Splunk) en Linux- en Windowssystemen.\n\nKennis van wet- en regelgeving die je kunt toepassen op de techniek.\n\nErvaring met het herkennen van aanvalstechnieken (technisch en in de vorm van social engineering) en het overbrengen van deze informatie aan collega’s.\n\nBij voorkeur 1 of meerdere securitycertificeringen, zoals GIAC GSEC, GCIH, GMON, GCIA.\n\nBereidheid om 3 tot 4 keer per jaar piketdienst te draaien.\n\nGoede beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk.\n\nHier kom je te werken\n\nMeer over CTO/SOC/Security Operations Center\nJe gaat aan de slag bij het Security Operations Center (SOC), onderdeel van de Chief Technology Office (CTO). Met zo’n zestien collega’s vormen we een divers team qua leeftijd en culturele achtergrond. Er heerst een informele werksfeer waarin mensen elkaar vertrouwen en op elkaar kunnen bouwen. In ons team streven we ernaar om elkaar te versterken en uit te dagen, zodat we continu groeien en scherp blijven. Bij ons hechten we veel waarde aan een goede balans tussen werk en privé, waarbij we respect hebben voor ieders persoonlijke situatie. We hebben een hechte band en sluiten de week het liefst gezamenlijk af met een drankje.\n\nOver SSC-ICT (Ministerie van BZK)\n\nWij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen we ervoor dat bijna 60.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.\n\nICT moet altijd en overal werken en onze ruim 1.500 medewerkers zorgen daarvoor. We gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. We ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.\n\nDe impact van ons werk is, door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsnormen, enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren we omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen we het Rijk slimmer te werken.\n\nBijzonderheden\n\nDe einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!\n\nDe kennismaking en selectieprocedure bestaat uit 2 gesprekken en een assessment.\n\nBij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.\n\nEen AIVD B-veiligheidsonderzoek is onderdeel van de procedure.\n\nWerk je, op afgesproken momenten, buiten de operatie aan de doorontwikkeling van het SOC? Dan is hybride werken wel bespreekbaar.\n\nGoed om te weten: in alle lagen van ons SOC hebben we een bereikbaarheidsdienst. Dit betekent dat iedereen af en toe een piketdienst draait. Bij een groter incident wordt de inzet van het hele team opgeschaald. Uiteraard blijft het bij incidentele gevallen en onze ervaring is dat onze professionals erbij willen zijn, als de nood zich aandient.\n\nLocatie: Den Haag\nNiveau: Wo\nUren per week: 36 uur\nSalaris: Schaal 12 / €4.818 - €7.094 (bruto)\nVakgebied: ICT","description_format":"text","description_chars":7649,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-09T14:10:31Z"}],"visa":[],"liveness":{"score":11,"band":"cold","label":"Long shot","p_open":0.6,"p_active":0.51,"p_room":0.35,"age_days":44,"expected_fill_days":21,"reasons":["seen:44","velocity","win:tail"],"computed_at":"2026-10-22T06:10:10Z"},"pay":{"stated_usd_annual":95340,"is_top_pay":false},"html_url":"https://alion.io/job/ssc-ict-security-analist-soc","json_url":"https://alion.io/job/ssc-ict-security-analist-soc.json","meta":{"generated_at":"2026-10-22T22:56:08Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8358,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-23T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4375941},"rest":"https://alion.io/mcp/rest/get_company?id=4375941"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fssc-ict-security-analist-soc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fssc-ict-security-analist-soc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fssc-ict-security-analist-soc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ssc-ict-security-analist-soc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fssc-ict-security-analist-soc"}]}