Analista SOC Senior.

Profunditat tecnica, capacitat analitica esmolada

La nostra unitat de negoci Detect ofereix Managed Detection & Response basat en l'ecosistema complet de Microsoft Security, al qual afegim solucions com NDR i OT Security, a mes de fonts de logs addicionals com els logs d'aplicacions. El resultat es una monitoritzacio holistica i multicapa que va mes enlla d'una sola capa de l'entorn del client.

Treballes cada dia, de manera practica, amb l'ecosistema de Microsoft Security i les altres plataformes que despleguem per als nostres clients. A mes, tens una especialitzacio clara, ja sigui Detection Engineering, Threat Hunting, Threat Intelligence o Digital Forensics & Incident Response. Dins d'aquesta especialitzacio guies i orientes analistes medior, i acompanyes els analistes junior en el seu desenvolupament mes ampli. Treballes en model hibrid, tres dies per setmana a la nostra oficina de Zoetermeer, i participes en les guardies per donar cobertura 24/7 als clients.

Que faras en el teu dia a dia

• Investigar i fer seguiment d'incidents de seguretat complexos, en Microsoft Defender i Microsoft Sentinel i en els altres sistemes que monitoritzem per a clients
• Interpretar alertes, realitzar analisis en profunditat i traduir-los en informes clars amb accions concretes
• Executar de manera independent qualsevol tipus d'accio de resposta, des de la contencio inicial fins a la resolucio completa
• Millorar deteccions, recopilar threat intelligence i ajustar playbooks
• Aprofundir la teva experiencia en una especialitzacio SOC i guiar els analistes medior que es desenvolupen en aquesta direccio
• Compartir coneixement, formar analistes junior i col·laborar amb threat hunters i responedors d'incidents, tambe a nivell internacional

Que aportes

Imprescindible:

• Nivell de formacio equivalent a CFGS o grau universitari
• Minim 5 anys d'experiencia en un Security Operations Center
• Minim 5 anys d'experiencia fent seguiment d'incidents en Microsoft Defender i Microsoft Sentinel
• Coneixement profund de la plataforma Azure
• SC-200, SC-900, AZ-900 i SC-500, o hi treballes per obtenir-les
• Comunicacio clara i proactiva, manera de treballar estructurada, calma sota pressio
• Fas de coach i guies analistes junior i medior en el seu desenvolupament
• Bon domini de neerlandes i angles, parlat i escrit (nivell B2)

Es valora:

• SC-100 i certificacions neutrals de proveidor
• Experiencia amb CrowdStrike Falcon EDR o altres productes Falcon, atesa la col·laboracio amb el nostre SOC internacional