SOC Analist

Job description

Als SOC Analist ben je verantwoordelijk voor het monitoren en analyseren van gebeurtenissen op het gebied van digitale veiligheid, waardoor je een sleutelrol speelt in het vroegtijdig detecteren van cyberaanvallen.

Enkele van je taken zijn

Onderzoeken en analyseren van gedetecteerde incidenten en verdachte activiteiten en het opstellen van mitigerende maatregelen en adviezen voor de klant; Verzamelen en documenteren van bewijsmateriaal en bevindingen volgens beleid en procedures; Onderzoek doen naar het dreigingslandschap en onderzoeken en detectielogica verrijken met threat intelligence; Uitvoeren van gestructureerde threat hunting activiteiten; Bijdragen aan het ontwikkelen en optimaliseren van detectieregels en use cases; Meewerken aan het ontwikkelen en verbeteren van security automation en SOAR-workflows; Continu verbeteren van onze detectiemogelijkheden en verhogen van de digitale weerbaarheid van onze klanten in nauwe samenwerking met de SOC-consultants.

Door snelle triage, effectieve incidentrespons en deskundig herstel zorgt het team ervoor dat de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en netwerken gewaarborgd blijven. Daarmee levert Detect & Respond een directe bijdrage aan de digitale weerbaarheid van organisaties die essentieel zijn voor Nederland.

Qualifications

Als SOC Analist ben je analytisch sterk en heb je een scherp oog voor detail. Je weet complexe securityvraagstukken te doorgronden, behoudt het overzicht tijdens incidenten en presteert uitstekend onder druk. Daarnaast ben je communicatief vaardig, zowel richting collega's als klanten, en werk je graag samen binnen een team om cyberdreigingen effectief te detecteren, analyseren en bestrijden. Je beheerst daarnaast zowel de Nederlandse als de Engelse taal uitstekend.

Om dit succesvol te kunnen doen heb je in ieder geval: HBO werk- en denkniveau met minimaal 5 jaar werkervaring, bij voorkeur in IT of Cybersecurity. Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response. Goede kennis van netwerkprotocollen, Windows en Linux. Ervaring met SIEM-oplossingen zoals Microsoft Sentinel, Splunk of Elastic Stack. Ervaring binnen een SOC; kennis van scripting en automation (Python, PowerShell, Bash) is een pré.