Cybersecurity Analyst — Flexible Hours & SOC Impact

Smals; Brussel; Hybride; EUR 55 000 - 85 000; Plein temps

Avantages offerts par ce poste

Flexibele werkuren

Telewerkbeleid

Opleidingsmogelijkheden

Hospitalisatieverzekering

Aanvullend pensioen

Maaltijdcheques

ecocheques

Mobiliteitsbudget/bedrijfswagen

Résumé du poste

Smals zoekt een Cybersecurity Analyst die actief samenwerkt met een extern team om de beveiligingspositie te versterken en continue monitoring op de systemen te waarborgen.

Je bewaakt de IT-omgeving met SIEM, EDR en NDR, analyseert waarschuwingen en prioriteert incidenten. Je werkt nauw samen met interne en externe partners om een actueel dreigingslandschap te behouden en incidenten te onderzoeken, beheren en te documenteren.

Qualifications

• Bachelor- of Masterdiploma in Informatica of gelijkwaardig
• Eerdere ervaring in een Security Operation Center (SOC)
• Sterke beheersing van beveiligingsmonitoring en analyse van alarmen
• Kennis van MITRE ATT&CK-model en gangbare aanvalstechnieken
• Kennis van netwerkcomponenten en -protocollen
• Programmeerervaring in Java en SQL (Oracle)

Responsabilités

• Volgt de volledige beveiligingspositie van de organisatie en monitort systemen via SIEM/EDR/NDR
• Analyseert waarschuwingen en prioriteert incidenten zelfstandig
• Onderzoekt en documenteert beveiligingsincidenten en onderhoud playbooks/procedures
• Werk samen met interne en externe partners (SOC) voor een actueel dreigingsbeeld
• Draagt bij aan continue verbetering van responsprocessen en monitoringsprocedures
• Beoordeelt kwetsbaarheden en koppelt risico's aan dreigingsinformatie

Connaissances

Beveiligingsmonitoring

Alarmanalyse

MITRE ATT&CK

Netwerkprotocollen

Java

Oracle SQL

Formation

Bachelor- of Masterdiploma in Informatica

Outils

Defender

Vectra

EDR/NDR

Description du poste

Smals zoekt een Cybersecurity Analyst die actief samenwerkt met een extern team om de beveiligingspositie te versterken en continue monitoring op de systemen te waarborgen.

Je bewaakt de IT-omgeving met SIEM, EDR en NDR, analyseert waarschuwingen en prioriteert incidenten. Je werkt nauw samen met interne en externe partners om een actueel dreigingslandschap te behouden en incidenten te onderzoeken, beheren en te documenteren.