Level 2/3 SOC engineer (I10209)

TiTANS België; Brussel Hoofdstad; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

TiTANS België zoekt een informaticus gespecialiseerd in security met een focus op threat hunting en incidentrespons. Je beveiligt zowel interne netwerken als klantenomgevingen en werkt mee aan proactieve en reactieve beveiligingsmaatregelen.

Je analyseert bedreigingen via SIEM (Splunk/Sentinel) en vulnerability tools en werkt in een Level 2/3 SOC met externe triage. Je rapporteert over risico's, stelt concrete beveiligingsoplossingen voor en documenteert procedures ter verbetering van onze

Qualifications

• Bewezen ervaring met securitymonitoring en incidentrespons.
• Kennis van threat analysis en risk assessment.
• Ervaring met SOC-processen en documentatie van bevindingen.

Responsibilities

• Beveiliging van het Smals-netwerk en klantennetwerken.
• Analyse van bedreigingen en voorstellen van beveiligingsmaatregelen.
• Uitvoeren van threat hunting in SIEM en identificeren van risico's.
• Samenwerken in een Level 2/3 SOC en extern partner voor triage.
• Reageren op real-time alerts en incidenten en verbeteren van de beveiligingshouding.
• Initiëren van tooling- en procesverbeteringen ter verhoging van efficiëntie.

Skills

Threat Hunting

Incident Response

SIEM Analytics

Security Monitoring

Tools

Splunk

Microsoft Sentinel

Tenable One

Sandboxes

IPS/IDS

Job description

Je bent een informaticus met een passie voor security, gespecialiseerd in het beveiligen van netwerken en datasystemen, zowel in de cloud als on-premises. Je vervult een sleutelrol in zowel proactieve als reactieve beveiligingsmaatregelen en fungeert als zowel controleur als adviseur op het gebied van cyberveiligheid.

Je bent verantwoordelijk voor het beveiligen van zowel het Smals-netwerk als dat van haar klanten.

Je analyseert effectieve en potentiële bedreigingen en stelt specifieke beveiligingsoplossingen voor om de risico's te minimaliseren. Dit omvat ook het opstellen van nauwkeurige documentatie en het ontwikkelen van concrete procedures ter verbetering van onze diensten.

Je voert actief threat hunting uit om interessante gegevens in de SIEM te vinden en beveiligingsrisico's of misconfiguraties op te sporen.

Als lid van een Level 2/3 SOC (Security Operations Center) werk je samen met een externe partner voor de eerste triage. Je analyseert en behandelt real-time mogelijke alerts en incidenten, en draagt bij aan het verbeteren van onze algehele beveiligingshouding.

Je maakt gebruik van bestaande tooling zoals SIEM (splunk/Sentinel), vulnerability management (tenable one), threat intelligence, pentesting, sandboxes, IPS/IDS, en hebt de mogelijkheid om zelf initiatieven te starten voor aanvullende tooling om onze efficiëntie te verbeteren.