Senior SOC Analyst

EASI; Leuven; On-site; EUR 42,000 - 66,000; Full time

Job summary

EASI is op zoek naar een SOC Analyst die klanten beschermt tegen cyberdreigingen en incidenten. Je monitort omgevingen, analyseert alerts en onderzoekt verdachte activiteiten met diverse SIEM-/EDR-/XDR-/NDR-platformen zoals SentinelOne, Darktrace en Microsoft Defender XDR.

Je communiceert helder met klanten en ondersteunt bij containment en remediation. Afhankelijk van ervaring neem je deel aan threat hunting en het verbeteren van SOC-processen en playbooks.

Qualifications

• Begrijpt security operations en kan incidenten herkennen en reageren.
• Inzicht in threat hunting en het verbeteren van detectierichtlijnen.
• Kunt technische bevindingen duidelijk uitleggen aan klanten.

Responsibilities

• Security alerts en incidenten monitoren, analyseren en behandelen.
• Security events onderzoeken en correleren vanuit diverse bronnen.
• Werken met SIEM-, EDR-, XDR- en NDR-platformen.
• Verdachte activiteiten analyseren en impact bepalen.
• Threat intelligence gebruiken ter ondersteuning van onderzoeken.
• Klanten informeren en adviseren over acties.

Skills

Security operations

Threat hunting

Incident handling

Klantcommunicatie

Tools

SentinelOne

Darktrace

Rapid7

Microsoft Sentinel

Defender XDR

Job description

Wat houd de functie van SOC Analyst in?

Als SOC Analyst binnen ons Cybersecurity-team help je onze klanten beschermen tegen cyberdreigingen en security-incidenten.

Je monitort verschillende klantomgevingen, analyseert security alerts en onderzoekt verdachte activiteiten. Daarbij werk je met verschillende securitytechnologieën en platformen. Denk bijvoorbeeld aan SentinelOne, Darktrace, Rapid7, Microsoft Sentinel, Defender XDR en andere SIEM-, EDR-, XDR- of NDR-oplossingen.

Voor ons is vooral belangrijk dat je security operations begrijpt en niet dat je gespecialiseerd bent in één specifieke vendor of technologie.

Je onderhoudt regelmatig contact met klanten via telefoon, e-mail en ticketsystemen. Je kan technische bevindingen daarom duidelijk uitleggen en klanten begeleiden bij het behandelen van security-incidenten.

Afhankelijk van je ervaring neem je meer verantwoordelijkheid op in complexere onderzoeken, threat hunting en het verder verbeteren van onze SOC-dienstverlening.

Via opleidingen en certificeringen krijg je bovendien de mogelijkheid om je kennis verder uit te bouwen over verschillende cybersecuritytechnologieën.

En als je van een uitdaging houdt: waarom niet werken bij België’s Best Workplace sinds 2015 ;-)

Wat zijn je taken als SOC Analyst?

Na een gepersonaliseerd onboarding- en opleidingstraject zal je:

• Security alerts en incidenten monitoren, analyseren en behandelen
• Security events uit verschillende bronnen onderzoeken en correleren
• Werken met verschillende SIEM-, EDR-, XDR- en NDR-platformen
• Verdachte activiteiten analyseren en de mogelijke impact ervan bepalen
• Threat Intelligence gebruiken om securityonderzoeken te ondersteunen
• Klanten informeren over incidenten en adviseren over mogelijke acties
• Ondersteunen bij containment en remediation
• Bijdragen aan het ontwerp, de continue verbetering en de optimalisatie van detection rules om het opsporen van bedreigingen te verbeteren.
• Afhankelijk van je ervaring deelnemen aan threat hunting en complexere incident investigations
• Meewerken aan de verbetering van SOC-processen, procedures, playbooks en automatisering
• Samenwerken met andere cybersecurity-, netwerk-, cloud- en infrastructuurexperts
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig