SOC Analist

Wat ga je doen als SOC Analist?

Als SOC analist werk je in het centrum voor de detectie en analyse van cyber incidenten en kwetsbaarheden die mogelijk de beschikbaarheid, integriteit of vertrouwelijkheid van de LVNL (operationele) systemen kunnen schaden. Daarbij zijn jouw kerntaken het signaleren en beheersen van cybersecurity incidenten. Je houdt onze systemen in de gaten en stuurt bij op risico’s die gesignaleerd worden. In het geval van een kwetsbaarheid of incident ben je onderdeel van het incident response team en neem je onmiddellijk actie.

Ons technisch landschap is altijd onderhevig aan verandering. Als senior SOC analist ben je ook betrokken bij de ontwikkeling van nieuwe systemen. Je werkt mee in projecten waarbij je zorg draagt voor het kunnen monitoren en detecteren van cyberdreigingen voor nieuwe systemen. Je denkt na over technische en operationele verbeteringen die bijdragen aan de eigen (technische) ontwikkeling van het LVNL SOC. Daarmee zorg je er met het team voor dat we onze taken ook in de toekomst goed kunnen uitvoeren.

Daarnaast ben je als mede verantwoordelijk voor de doorontwikkeling van het team en organiseren van de werkzaamheden binnen het SOC. Je geeft daarvoor mede invulling aan de SOC roadmap en je prioriteert en plant de werkzaamheden met het team.

Hier ga je werken als SOC Analist

Bij Systems & Infrastructure (S&I) werken we met 300+ collega’s aan het innoveren, optimaliseren, vervangen en beheren van alle ICT systemen en luchtverkeersleidingssystemen die nodig zijn om vliegtuigen veilig en efficiënt te kunnen laten vliegen. Dit houdt in dat de systemen 24/7 beschikbaar en betrouwbaar moeten zijn. Ook spelen we een rol bij alle technische projecten in het verkeersleiding domein.

LVNL heeft een eigen Security Operations Center (SOC) dat onderdeel van de Cyber afdeling vormt. Het SOC-team is een belangrijke schakel voor de detectie, analyse en response tegen cyber dreigingen op alle technische LVNL systemen. Wij vergroten de weerbaarheid tegen cyber dreigingen om zo de continuïteit van de dienstverlening te kunnen garanderen.

Wat je gaat doen:

• Je bent uitvoerend in het detecteren, analyseren en rapporteren van verdachte afwijkingen in systeem- en netwerkverkeer;
• Je pakt security alerts en incidenten op en stuurt op een snelle en efficiënte afhandeling;
• Je houdt je bezig met het ontwikkelen van nieuwe use cases;
• Je past threat intel toe en doet zo nu en dan een stukje threat hunting;
• Je denkt na over automatisering en past dit toe met behulp van scripting;
• Je adviseert proactief over mogelijke security verbeteringen;
• Je draagt bij aan de SOC roadmap en werkt aan innovaties binnen het SOC;
• Als senior zorg je voor de doorontwikkeling van het SOC zowel functioneel als op teamverband;
• Het LVNL SOC werkt in roosterverband. Dit betekent zo nu en dan ook in het weekend en 24/7 oproepbaar. Hier staat een gepaste vergoeding tegenover (zowel TOD als consignatievergoeding). 

Dit breng je mee

Je bent een gedreven en hands-on security analist met ruime ervaring in het analyseren en oplossen van security incidenten. Je haalt energie uit het continu verbeteren van processen en draagt graag bij aan slimme, praktische oplossingen voor het SOC team. Met jouw daadkracht, analytisch vermogen en creativiteit maak je het verschil. Je schakelt snel bij incidenten, werkt gestructureerd en communiceert helder met collega’s uit verschillende disciplines.

Je reageert goed op veranderingen en blijft problemen in perspectief zien. Ten slotte zorg je er voor dat je op de hoogte blijft van relevante ontwikkelingen, aanvalstechnieken en overige trends. 

Qua kennis en competenties beschik je over:

• Een relevante HBO/WO opleiding, of 5-10 jaar relevante werkervaring (bijvoorbeeld Informatica, Cyber Security of vergelijkbaar);
• Werkervaring binnen een SOC/CERT/CSIRT of andere relevante rol binnen infosecurity;
• Relevante opleiding en certificering;
• Kennis van cyber security frameworks (zoals bijv. MITRE ATT&CK framework);
• Kennis van netwerkconcepten;
• Linux én Windows OS ervaring;
• Ervaring met verschillende security oplossingen, zoals: EDR/XDR/SIEMs/NDR/firewalls/IDS/IPS/WAF/SOAR;
• Goede communicatieve vaardigheden in het Nederlands en Engels (zowel mondeling als schriftelijk).

Dit bieden we jou

Je komt te werken in een professionele en vakkundige organisatie, binnen een bedrijf in een unieke en boeiende omgeving. Zo verbinden we Nederland al meer dan negentig jaar met de rest van de wereld. 

• Een functie van 32 - 38 uur op de afdeling S&I-Cyber;
• Een salaris (op basis van 38 uur) vanaf € 5.106,- met een maximale uitloop tot € 8.402,- (senior) bruto per maand (inschaling vindt plaats afhankelijk van ervaring en opleiding);
• 28 vakantiedagen met de mogelijkheid om extra verlof bij te kopen; 
• Toelage Onregelmatige Dienst van 7,4% op je loon en consignatievergoeding van 7% van je salaris per uur. 
• Een eindejaarsuitkering, vakantiegeld en reiskostenvergoeding; 
• Wij werken minimaal drie dagen per week op kantoor; 
• Pensioenfonds voor overheid en onderwijs (ABP); 
• Tegemoetkoming in de ziektekostenverzekering; 
• Een actieve personeels- en jongerenvereniging; 
• Een fitnessruimte die 24/7 open is en een bedrijfsrestaurant.

Wat vinden wij belangrijk?

Het succes van Luchtverkeersleiding Nederland is mede afhankelijk van de inzet en deskundigheid van haar medewerkers. We willen een afspiegeling zijn van de maatschappij en zijn op zoek naar mensen met een diversiteit aan achtergronden en ervaringen om gezamenlijk een krachtig team te kunnen vormen. We streven nadrukkelijk naar een betere m/v-verhouding binnen een inclusieve organisatie. LVNL biedt medewerkers een uitdagende en innovatieve werkomgeving waar zij een goede balans kunnen vinden tussen werk en persoonlijk leven.

Je komt te werken in een professionele en vakkundige organisatie. Als bedrijf in een unieke en boeiende omgeving, zijn we trots dat we ieder moment van de dag zorgen voor een veilige en vlotte afhandeling van luchtverkeer en zo Nederland al meer dan 90 jaar verbinden met de wereld.

Wil je meer weten?

Is deze functie jou op het lijf geschreven en wil je meer informatie, neem dan contact op met Milan Toet (Manager Cyber) via milan.toet@lvnl. Voor vragen over de procedure kun je terecht bij Milou de Groot via milou.degroot@lvnl.nl  

Sollicitaties met een duidelijke motivatie en CV kun je uiterlijk 1 augustus 2025 uploaden via de sollicitatielink. 

LVNL vacatures

Wil je verder kijken naar andere vacatures bij LVNL? Check de openstaande vacatures om te zien welke rol bij jou past. De mogelijkheden zijn diverser dan je denkt!