Senior SOC Analist.

Technische diepgang, scherp analytisch vermogen

Onze business unit Detect levert Managed Detection & Response op basis van het volledige Microsoft Security-ecosysteem, aangevuld met oplossingen als NDR en OT Security en extra logbronnen zoals applicatielogs. Zo bouwen we holistische, meerlaagse monitoring die verder kijkt dan een laag van de omgeving van onze klanten.

Je werkt dagelijks hands-on met het Microsoft Security-ecosysteem en de andere platformen die we voor klanten inzetten. Daarnaast heb je een uitgesproken specialisme, denk aan Detection Engineering, Threat Hunting, Threat Intelligence of Digital Forensics & Incident Response. Binnen dat specialisme begeleid en coach je medior-analisten, en junior-analisten coach je in hun bredere ontwikkeling. Je werkt hybride, drie dagen per week op kantoor in Zoetermeer, en draait mee in de bereikbaarheidsdiensten voor 24/7 klantdekking.

Wat je gaat doen

• Complexe beveiligingsincidenten onderzoeken en opvolgen, in Microsoft Defender en Microsoft Sentinel en in de andere systemen die we voor klanten monitoren
• Alerts duiden, diepgaande analyses uitvoeren en vertalen naar heldere rapportages met concrete acties
• Zelfstandig alle typen responsacties uitvoeren, van eerste indamming tot volledige afhandeling
• Werken aan betere detecties, threat intelligence verzamelen en playbooks aanscherpen
• Je verdiepen in een SOC-specialisme en medior-analisten begeleiden die zich daarin ontwikkelen
• Kennis delen, junioren begeleiden en samenwerken met threat hunters en incident responders, ook internationaal

Wat je meebrengt

Vereist:

• Werk- en denkniveau op mbo-4 of hbo
• Minimaal 5 jaar ervaring in een Security Operations Center
• Minimaal 5 jaar ervaring met het opvolgen van incidenten in Microsoft Defender en Microsoft Sentinel
• Diepgaande kennis van het Azure-platform
• SC-200, SC-900, AZ-900 en SC-500 op zak, of je werkt eraan
• Heldere en proactieve communicatie, gestructureerde werkwijze, rustig onder druk
• Je coacht en begeleidt junior- en medior-analisten in hun ontwikkeling
• Nederlands en Engels goed in woord en geschrift (niveau B2)

Mooi meegenomen:

• SC-100 en vendor-neutrale certificeringen
• Ervaring met CrowdStrike Falcon EDR of andere Falcon-producten, gezien de samenwerking met ons internationale SOC