Medior SOC Analist.

Scheid het kaf van het koren, pak de response zelf op

Onze business unit Detect levert Managed Detection & Response op basis van het volledige Microsoft Security-ecosysteem, aangevuld met oplossingen als NDR en OT Security en extra logbronnen zoals applicatielogs. Zo bouwen we holistische, meerlaagse monitoring die verder kijkt dan een laag van de omgeving van onze klanten.

Je werkt dagelijks met het Microsoft Security-ecosysteem en de andere platformen die we voor onze klanten inzetten, om dreigingen te analyseren, te beoordelen en op te volgen. Je spart met collega-analisten, threat hunters, ethical hackers en DFIR-specialisten, zodat elk incident vanuit meerdere invalshoeken wordt bekeken. Je scheidt snel het kaf van het koren, false positive of is er echt iets aan de hand, en pakt het merendeel van de responsacties zelf op. Wordt een incident echt complex, dan haal je op tijd een senior analist erbij. Je werkt hybride, drie dagen per week op kantoor in Zoetermeer, en draait mee in de bereikbaarheidsdiensten voor 24/7 klantdekking.

Wat je gaat doen

• Beveiligingsincidenten onderzoeken en opvolgen, in Microsoft Defender en Microsoft Sentinel en in de andere systemen die we voor klanten monitoren
• Alerts duiden en vertalen naar heldere rapportages met concrete aanbevolen acties
• Zelfstandig responsacties uitvoeren, als medior pak je het merendeel daarvan zelf op
• Werken aan betere detecties, threat intelligence verzamelen en playbooks aanscherpen
• Kennis delen, junioren begeleiden waar nodig en samenwerken met threat hunters en incident responders, ook internationaal
• Actief meedenken om SOC-processen slimmer, sneller en beter te maken

Wat je meebrengt

Vereist:

• Werk- en denkniveau op mbo-4 of hbo
• Minimaal 3 jaar ervaring in een Security Operations Center
• Minimaal 3 jaar ervaring met het opvolgen van incidenten in Microsoft Defender en Microsoft Sentinel
• Brede kennis van Microsoft 365, Azure AD / Entra ID en endpoint security
• SC-500 en SC-300 of SC-401 op zak, of je werkt eraan. Vendor-neutrale certificeringen zijn een mooie aanvulling
• Heldere en proactieve communicatie, gestructureerde werkwijze, rustig onder druk
• Je begeleidt en coacht junior-analisten waar nodig in hun ontwikkeling
• Nederlands en Engels goed in woord en geschrift (niveau B2)

Mooi meegenomen:

• Ervaring met CrowdStrike Falcon EDR of andere Falcon-producten, gezien de samenwerking met ons internationale SOC