Senior Cybersecurity Analyst - NL

Smals; Brussel; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Gevarieerde job

Flexibele uren

Uitgebreid telewerkbeleid

Opleidingsmogelijkheden

Mobiliteitsbudget

Equal pay

Résumé du poste

Smals zoekt een Senior Cybersecurity Analyst die de SOC-omgeving bewaakt en de detectiestrategie meewerkt uit te werken. Je interpreteert complexe schema’s, optimaliseert detectieregels en fungeert als technisch referentiepersoon binnen het team.

Je coördineert de technische respons bij incidenten, prioriteert analyses en geeft advies over mitigaties, met aandacht voor MITRE ATT&CK en cloudveiligheid (Azure/M365).

Qualifications

• Bachelor- of masterdiploma in Informatica.
• Minstens 3 jaar ervaring in een SOC-omgeving.
• Je hebt ervaring met incidentrespons en beveiligingsmonitoring.
• Diepgaande kennis van netwerken, Windows/Linux, cloudsecurity en aanvalstechnieken.
• Kennis van SIEM- en EDR/NDR-tools (bv. Sentinel) en dreigingspatronen.
• Ervaring met MITRE ATT&CK en incidentrespons (inperkings, uitroeiing, root-cause analyse).
• Kennis van cloudsecurity (Azure/M365) en scripting (PowerShell, Python).
• Ervaring met kwetsbaarheidsbeheer en dreigingsinformatie-integratie.
• Goede analytische vaardigheden en coaching-vaardigheden.

Responsabilités

• Beveiligt en bewaakt de omgeving en werkt detectiestrategieën uit.
• Interpreteert complexe schema’s en optimaliseert detectieregels.
• Coördineert technische respons bij incidenten en bewaakt de incidentlevenscyclus.
• Identificeert kwetsbaarheden en koppelt deze aan risico’s en mitigaties.
• Fungeert als technisch expert binnen het SOC en vertegenwoordigt het SOC in vergaderingen.
• Coacht en begeleidt minder ervaren analisten en versterkt het team.
• Rapporteert duidelijk aan technische teams en directie en werkt gestructureerd onder druk.
• Draagt bij aan de maturiteit van het SOC en definieert nieuwe workflows.

Connaissances

SOC-ervaring

Netwerkkennis

Windows/Linux

Cloud security

Threat intel

MITRE ATT&CK

PowerShell

Python

EDR

SIEM

KQL

Azure

M365

Sentinel

Formation

Bachelor- of Masterdiploma Informatica

Outils

Microsoft Sentinel

SIEM

PowerShell

Python

Azure

M365

KQL

EDR

NDR

Description du poste

Functiebeschrijving

Als Senior Cybersecurity Analyst bewaak je niet alleen de omgeving, maar neem je ook actief deel aan de uitwerking van de detectiestrategie. Je interpreteert complexe schema’s, optimaliseert de detectieregels en bent een technisch referentiepersoon binnen het team. Daarnaast ondersteun je je collega’s bij complexe analyses en zorg je voor de implementatie van verbeteringen aan de monitoringcapaciteiten.

Je speelt een sleutelrol bij het beheer van complexe incidenten en je coördineert de technische respons. Je voert diepgaande analyses uit, bepaalt de prioriteiten en vertrouwt het incident management toe aan interne en externe teams, waarbij je toeziet op de kwaliteit van de volledige incidentenlevenscyclus.

Je legt een verband tussen kwetsbaarheden en strategische risico's en geeft advies over prioriteiten en risicobeperkende maatregelen. Je vertaalt informatie over bedreigingen naar concrete acties en stuurt verbeteringen in het kwetsbaarhedenbeheer aan.

Als technisch expert speel je een coördinerende rol met externe partners en vertegenwoordig je het SOC tijdens technische vergaderingen, waarbij je zorgt voor de coördinatie met betrekking tot de roadmap, verbeteringen en complexe dossiers. Je draagt actief bij aan de maturiteit van het SOC door processen te optimaliseren, nieuwe workflows te definiëren en toe te zien op de naleving van kwaliteitsnormen. Je identificeert structurele verbeterpunten en stuurt initiatieven aan om de effectiviteit en efficiëntie van het SOC te vergroten.

Je draagt ook bij aan de groei van het team door anderen te omkaderen, je kennis te delen en minder ervaren analisten te begeleiden, terwijl je het team helpt sneller en efficiënter te werken.

Profiel

Je hebt een bachelor- of masterdiploma in de Informatica en kan bogen op minstens 3 jaar ervaring in een SOC-omgeving, op het gebied van incidentrespons, beveiligingsmonitoring of in een vergelijkbare functie op het gebied van veiligheid.

Je hebt aantoonbare ervaring met het afhandelen van complexe incidenten, het opsporen van bedreigingen of forensische analyses.

Je beschikt over diepgaande kennis van de volgende domeinen: netwerken, Windows/Linux, cloudveiligheid en gangbare aanvalstechnieken, kennis van SIEM- en EDR/NDR-tools en het interpreteren van complexe dreigingspatronen, ervaring met incidentrespons, inclusief inperking, uitroeiing en analyse van de root causes, MITRE ATT&CK.

Kennis van de volgende domeinen is een pluspunt: cloudveiligheid (Azure/M365), ontwikkeling van Sentinel-use cases of KQL-query's, basiskennis van scripting of automatisering (PowerShell, Python), ervaring met kwetsbaarheidsbeheer en integratie van dreigingsinformatie, kennis van post-incidentanalyse, pakketanalyse of geavanceerd dreigingsonderzoek.

Je beschikt over een goed analytisch vermogen en bent in staat complexe situaties te analyseren en verbanden te leggen die anderen niet zien. Je bent iemand die verantwoordelijkheid neemt voor incidenten, analyses en verbeteringsprocessen.

Dankzij je coachingvaardigheden kan je anderen op constructieve wijze begeleiden.

Je bent communicatief en rapporteert duidelijk aan zowel de technische teams als de directie. Je bent proactief en je stressbestendigheid stelt je in staat geconcentreerd en

gestructureerd te werken bij incidenten met grote impact.

Tot slot heb je een goede kennis van het Frans en spreek je vlot Engels.

Wij bieden

• Je krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect.
• Zoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid.
• We bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen.
• Je biedt je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,… IT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening.
• Via ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, …
• We voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk.