Analista SOC Medior.

Separa el senyal del soroll, assumeix la resposta

La nostra unitat de negoci Detect ofereix Managed Detection & Response basat en l'ecosistema complet de Microsoft Security, al qual afegim solucions com NDR i OT Security, a mes de fonts de logs addicionals com els logs d'aplicacions. El resultat es una monitoritzacio holistica i multicapa que va mes enlla d'una sola capa de l'entorn del client.

Treballes cada dia amb l'ecosistema de Microsoft Security i les altres plataformes que despleguem per als nostres clients, analitzant, avaluant i fent seguiment d'amenaces. Col·labores amb altres analistes, threat hunters, hackers etics i especialistes DFIR, de manera que cada incident s'analitza des de mes d'un angle. Separes rapidament el senyal del soroll, fals positiu o si realment passa alguna cosa, i assumeixes tu mateix la majoria de les accions de resposta. Quan un incident es torna realment complex, hi implicas a temps un analista senior i el resoleu junts. Treballes en model hibrid, tres dies per setmana a la nostra oficina de Zoetermeer, i participes en les guardies per donar cobertura 24/7 als clients.

Que faras en el teu dia a dia

• Investigar i fer seguiment d'incidents de seguretat, en Microsoft Defender i Microsoft Sentinel i en els altres sistemes que monitoritzem per a clients
• Interpretar alertes i traduir-les en informes clars amb accions recomanades concretes
• Executar accions de resposta de manera independent, assumint tu mateix la majoria com a medior
• Millorar deteccions, recopilar threat intelligence i ajustar playbooks
• Compartir coneixement, guiar analistes junior quan calgui i col·laborar amb threat hunters i responedors d'incidents, tambe a nivell internacional
• Contribuir activament a que els processos del SOC siguin mes intel·ligents, rapids i millors

Que aportes

Imprescindible:

• Nivell de formacio equivalent a CFGS o grau universitari
• Minim 3 anys d'experiencia en un Security Operations Center
• Minim 3 anys d'experiencia fent seguiment d'incidents en Microsoft Defender i Microsoft Sentinel
• Ampli coneixement de Microsoft 365, Azure AD / Entra ID i seguretat d'endpoints
• SC-500 i SC-300 o SC-401, o hi treballes per obtenir-les. Les certificacions neutrals de proveidor son un valor afegit
• Comunicacio clara i proactiva, manera de treballar estructurada, calma sota pressio
• Guies i orientes analistes junior quan calgui, donant suport al seu desenvolupament
• Bon domini de neerlandes i angles, parlat i escrit (nivell B2)

Es valora:

• Experiencia amb CrowdStrike Falcon EDR o altres productes Falcon, atesa la col·laboracio amb el nostre SOC internacional