Analista SOC Medior.

Separa la senal del ruido, asume la respuesta

Nuestra unidad de negocio Detect ofrece Managed Detection & Response basado en el ecosistema completo de Microsoft Security, al que anadimos soluciones como NDR y OT Security, ademas de fuentes de logs adicionales como los logs de aplicaciones. El resultado es una monitorizacion holistica y multicapa que va mas alla de una sola capa del entorno del cliente.

Trabajas a diario con el ecosistema de Microsoft Security y las demas plataformas que desplegamos para nuestros clientes, analizando, evaluando y haciendo seguimiento de amenazas. Colaboras con otros analistas, threat hunters, hackers eticos y especialistas DFIR, de forma que cada incidente se analiza desde mas de un angulo. Separas rapidamente la senal del ruido, falso positivo o algo real, y asumes tu mismo la mayoria de las acciones de respuesta. Cuando un incidente se vuelve realmente complejo, involucras a tiempo a un analista senior y lo resolveis juntos. Trabajas en modelo hibrido, tres dias por semana en nuestra oficina de Zoetermeer, y participas en las guardias para dar cobertura 24/7 a los clientes.

Que haras en tu dia a dia

• Investigar y hacer seguimiento de incidentes de seguridad, en Microsoft Defender y Microsoft Sentinel y en los demas sistemas que monitorizamos para clientes
• Interpretar alertas y traducirlas en informes claros con acciones recomendadas concretas
• Ejecutar acciones de respuesta de forma independiente, asumiendo tu mismo la mayoria como medior
• Mejorar detecciones, recopilar threat intelligence y ajustar playbooks
• Compartir conocimiento, guiar a analistas junior cuando sea necesario y colaborar con threat hunters y respondedores de incidentes, tambien a nivel internacional
• Contribuir activamente a que los procesos del SOC sean mas inteligentes, rapidos y mejores

Que aportas

Imprescindible:

• Nivel de formacion equivalente a FP superior o grado universitario
• Minimo 3 anos de experiencia en un Security Operations Center
• Minimo 3 anos de experiencia haciendo seguimiento de incidentes en Microsoft Defender y Microsoft Sentinel
• Amplios conocimientos de Microsoft 365, Azure AD / Entra ID y seguridad de endpoints
• SC-500 y SC-300 o SC-401, o trabajando para obtenerlas. Las certificaciones neutrales de proveedor son un valor anadido
• Comunicacion clara y proactiva, forma de trabajar estructurada, calma bajo presion
• Guias y orientas a analistas junior cuando sea necesario, apoyando su desarrollo
• Buen dominio de neerlandes e ingles, hablado y escrito (nivel B2)

Se valora:

• Experiencia con CrowdStrike Falcon EDR u otros productos Falcon, dada la colaboracion con nuestro SOC internacional