Junior SOC Analist.

Bouw mee aan een kennis-SOC

Onze business unit Detect levert Managed Detection & Response op basis van het volledige Microsoft Security-ecosysteem, aangevuld met oplossingen als NDR en OT Security en extra logbronnen zoals applicatielogs. Zo bouwen we holistische, meerlaagse monitoring die verder kijkt dan een laag van de omgeving van onze klanten.

We bouwen bewust aan een kennis-SOC: we investeren fors in opleiding en training, en signaleren niet alleen, we grijpen met first response zo snel mogelijk in. Je leert werken met het Microsoft Security-ecosysteem en het bredere Azure-platform, samen met ervaren collega's die je onderzoek naar beveiligingsincidenten begeleiden. Je werkt hybride: drie dagen per week met het team op kantoor in Zoetermeer, de rest vanuit huis.

Wat je gaat doen

• Beveiligingsincidenten onderzoeken en opvolgen in Microsoft Defender en Microsoft Sentinel, en in de andere systemen die we voor klanten monitoren
• Meldingen uitpluizen onder begeleiding van ervaren analisten
• Leren om incidenten op te volgen, te analyseren en vast te leggen
• Meedenken over betere detecties en slimmere werkprocessen
• Kennis delen met collega's en actief bouwen aan je technische bagage
• Kennismaken met de SLA's die we met klanten hebben over snelheid en kwaliteit van dienstverlening

Wat je meebrengt

Vereist:

• Werk- en denkniveau op mbo-4 of hbo, met oprechte interesse in cybersecurity
• Basiskennis van Microsoft-omgevingen
• Zin om te leren werken met het Microsoft Security-ecosysteem en andere cybersecurity-oplossingen
• Nederlands en Engels goed in woord en geschrift (niveau B2)
• Leergierig, analytisch en nauwkeurig in je werk

Mooi meegenomen:

• 1+ jaar ervaring als systeembeheerder, cloud engineer, netwerkbeheerder of vergelijkbaar. Nog geen ervaring? Solliciteer vooral toch
• 1+ jaar ervaring met het opvolgen van incidenten in Microsoft Defender en Microsoft Sentinel
• Ervaring met CrowdStrike Falcon EDR of andere Falcon-producten, gezien de samenwerking met ons internationale SOC
• Ambitie om certificeringen te halen: SC-900, AZ-900 of later SC-200, en vendor-neutrale certificeringen