Analista SOC Senior.

Profundidad tecnica, capacidad analitica afilada

Nuestra unidad de negocio Detect ofrece Managed Detection & Response basado en el ecosistema completo de Microsoft Security, al que anadimos soluciones como NDR y OT Security, ademas de fuentes de logs adicionales como los logs de aplicaciones. El resultado es una monitorizacion holistica y multicapa que va mas alla de una sola capa del entorno del cliente.

Trabajas a diario, de forma practica, con el ecosistema de Microsoft Security y las demas plataformas que desplegamos para nuestros clientes. Ademas cuentas con una especializacion clara, ya sea Detection Engineering, Threat Hunting, Threat Intelligence o Digital Forensics & Incident Response. Dentro de esa especializacion guias y orientas a analistas medior, y acompanas a los analistas junior en su desarrollo mas amplio. Trabajas en modelo hibrido, tres dias por semana en nuestra oficina de Zoetermeer, y participas en las guardias para dar cobertura 24/7 a los clientes.

Que haras en tu dia a dia

• Investigar y hacer seguimiento de incidentes de seguridad complejos, en Microsoft Defender y Microsoft Sentinel y en los demas sistemas que monitorizamos para clientes
• Interpretar alertas, realizar analisis en profundidad y traducirlos en informes claros con acciones concretas
• Ejecutar de forma independiente cualquier tipo de accion de respuesta, desde la contencion inicial hasta la resolucion completa
• Mejorar detecciones, recopilar threat intelligence y ajustar playbooks
• Profundizar tu experiencia en una especializacion SOC y guiar a los analistas medior que se desarrollan en esa direccion
• Compartir conocimiento, formar a analistas junior y colaborar con threat hunters y respondedores de incidentes, tambien a nivel internacional

Que aportas

Imprescindible:

• Nivel de formacion equivalente a FP superior o grado universitario
• Minimo 5 anos de experiencia en un Security Operations Center
• Minimo 5 anos de experiencia haciendo seguimiento de incidentes en Microsoft Defender y Microsoft Sentinel
• Conocimiento profundo de la plataforma Azure
• SC-200, SC-900, AZ-900 y SC-500, o trabajando para obtenerlas
• Comunicacion clara y proactiva, forma de trabajar estructurada, calma bajo presion
• Coaches y guias a analistas junior y medior en su desarrollo
• Buen dominio de neerlandes e ingles, hablado y escrito (nivel B2)

Se valora:

• SC-100 y certificaciones neutrales de proveedor
• Experiencia con CrowdStrike Falcon EDR u otros productos Falcon, dada la colaboracion con nuestro SOC internacional