Medior SOC Analyst (H/F/X)

EASI; Vlaams-Brabant; On-site; EUR 42,000 - 65,000; Full time

Job summary

EASI zoekt een Medior SOC Analyst om het cybersecurity-team te versterken. Je monitort klantomgevingen, vertaalt technische bevindingen naar begrijpelijke communicatie en stuurt op continue verbeteren van SOC-processen.

Met een sterk certificerings- en opleidingstraject rond het Microsoft Security-ecosysteem ondersteun je incidentrespons en proactieve detectie in diverse klantomgevingen.

Qualifications

• Analyses en behandelt Level 2 security-incidenten.
• Onderzoekt security events met Microsoft Sentinel en Defender XDR.
• Voert threat hunting en proactieve detectie uit.
• Ontwikkelt en stemt detectieregels en IoC's af.
• Verzamelt en analyseert forensische data van endpoints/netwerken/cloud.
• Ondersteunt remediation en containment in samenwerking met klanten en interne teams.

Responsibilities

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten.
• Security events onderzoeken en correleren met Sentinel/Defender XDR en Threat Intelligence-bronnen.
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen.
• Detectieregels, analytics en custom IoC's creëren en optimaliseren.
• Endpoint-, identity-, netwerk- en cloudforensische data verzamelen en analyseren.
• Remediatie- en containmentacties ondersteunen met klanten en interne teams.
• Bijdragen aan continue verbetering SOC-processen en playbooks.

Skills

Security monitoring

Incident response

Threat hunting

Klantcommunicatie

Tools

Microsoft Sentinel

Defender XDR

Threat Intelligence feeds

Job description

Wat houd de functie van SOC Analyst in?

Als Medior SOC Analist binnen ons Cybersecurity-team ben je nieuwsgierig en gedreven om je cybersecuritykennis voortdurend uit te breiden. Je benadert security operations met passie en een sterke defensieve mindset tegenover cyberdreigingen.

Je monitort meerdere klantomgevingen en onderhoudt regelmatig contact met klanten via telefoon, e-mail en ticketsystemen. Daarom voel je je comfortabel in klantinteractie en kan je technische bevindingen helder vertalen naar begrijpelijke communicatie.

Om je groei te ondersteunen bieden wij een sterk certificerings- en opleidingstraject, afgestemd op jouw ervaring en carrièreambities, met een specifieke focus op het Microsoft Security-ecosysteem. Zo kan je je technische expertise versterken en steeds complexere security-incidenten en onderzoeken beheren.

En als je van een uitdaging houdt: waarom niet werken bij Belgische's Best Workplaces sinds 2015 ;-)

Wat zijn je taken als SOC Analyst?

Na een gepersonaliseerd onboarding- en opleidingsprogramma zal je:

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten
• Security events onderzoeken en correleren met Microsoft Sentinel, Defender XDR en Threat Intelligence-bronnen
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen
• Detectieregels, analytics en custom IoC's creëren, afstemmen en optimaliseren
• Endpoint-, identity-, netwerk- en cloudgerelateerde forensische data verzamelen en analyseren
• Remediatie- en containmentacties ondersteunen in samenwerking met klanten en interne teams
• Bijdragen aan de continue verbetering van SOC-processen, playbooks en automatisering
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig