Functiebeschrijving

Als 2e lijns SOC-analist houd je je bezig met het analyseren en triageren van beveiligingsalerts die afkomstig zijn van verschillende detectietools. Deze functie speelt een cruciale rol in het waarborgen van de digitale veiligheid van een organisatie, met name in een tijd waarin cyberdreigingen steeds geavanceerder worden. Je bent verantwoordelijk voor de incident response, wat inhoudt dat je betrokken bent bij het onderzoeken van security-incidenten, van de eerste analyse tot aan herstelmaatregelen. Het opstellen van incidentrapportages en het doen van verbetervoorstellen op basis van opgedane ervaringen behoren ook tot je taken. Dit vereist niet alleen technische vaardigheden, maar ook een goed vermogen om processen te evalueren en verbeteren, waarbij je samenwerkt met andere teams om detectieregels te optimaliseren en ondersteuning te bieden aan eerste lijns analisten.

Salarisindicatie

Het salaris van een 2e lijns SOC-analist kan variëren afhankelijk van ervaring, locatie en het type opdrachtgever. Voor zzp opdrachten en interim werk binnen de overheid ligt het salaris meestal tussen de €4.000 en €5.500 per maand. Dit kan echter hoger uitvallen als je over zeer specifieke vaardigheden en ruime ervaring beschikt. Bij opdrachten binnen de overheid, die vaak een hoger budget hebben voor cybersecurity, kan dit ook betekenen dat je aanvullende voordelen of een hoger uurtarief kunt verwachten. Consultants in dit vakgebied, die werken op basis van tijdelijke contracten, kunnen ook met variabele tarieven werken afhankelijk van de complexiteit van de opdracht.

Typische taken

De dagelijkse taken van een 2e lijns SOC-analist omvatten vaak het monitoren van beveiligingssystemen en -software, het analyseren van beveiligingsmeldingen, en het uitvoeren van diepgaande forensische analyses bij verdachte activiteiten. Je taken kunnen ook het ontwikkelen van use cases voor een Security Information and Event Management (SIEM) systeem omvatten en het verbeteren van incident response-processen en -procedures. Daarnaast ben je verantwoordelijk voor het geven van coaching aan andere analisten, het delen van kennis binnen het team, en het bieden van ondersteuning bij complexe incidenten. Dit maakt de rol dynamisch en vereist een proactieve houding en een constant verlangen naar verbetering en kennisuitbreiding.

Opleidings- en doorgroeimogelijkheden

Om zich te specialiseren in de rol van 2e lijns SOC-analist, is een HBO-opleiding in Cyber Security of ICT vaak de minimale vereiste. Het volgen van aanvullende cursussen en certificeringen, zoals CISSP, CISM, of specifieke trainingen in tools als Splunk en SIEM, kan je aanzienlijk helpen in je carrière. Groei in deze functie kan je leiden naar hogere functies zoals senior SOC-analist of SOC-manager. Er zijn ook mogelijkheden om door te stromen naar meer strategische rollen binnen Cyber Security, zoals het ontwikkelen van beveiligingsbeleid of het leiden van cybersecurity-projecten. Door het netwerken binnen de industrie en het blijven leren over de nieuwste trends en technologieën, kun je jouw expertise verder uitbreiden. Ook het werken aan zzp opdrachten biedt interessante uitdagingen en kansen om jouw ervaring en vaardigheden verder te ontwikkelen binnen de dynamische wereld van Cyber Security.