Senior SOC Analyst

Easi SA; Oost-Vlaanderen; On-site; EUR 45,000 - 70,000; Full time

Benefits offered by this job

Bedrijfswagen

Maaltijdcheques

Ecocheques

Hospitalisatieverzekering via Alan

Groepsverzekering

GSM-abonnement

Extra anciënniteitsdagen

Flexibel voordelenplatform

Job summary

Easi SA in België zoekt een ervaren SOC Analyst om klanten te beschermen tegen cyberdreigingen en security-incidenten. Je monitort diverse klantomgevingen, analyseert alerts en onderzoekt verdachte activiteiten met SIEM/EDR/XDR en andere technologieën.

Na een gepersonaliseerd onboarding- en opleidingstraject werk je aan containment, remediation en optimalisatie van detectieregels, use cases en security monitoring. On-call diensten kunnen voorkomen.

Qualifications

• Bachelor- of masterdiploma in IT, Cybersecurity of een gelijkwaardige relevante ervaring.
• Minimaal 3 jaar ervaring in cybersecurity, SOC of gerelateerde technische omgeving.
• Goede kennis van security operations en cybersecurityprincipes.
• Ervaring met analyseren en onderzoeken van security alerts of incidenten.
• Basiskennis van netwerken, endpoints, identity en cloudomgevingen.
• Sterke analytische en probleemoplossende vaardigheden.
• Technische bevindingen duidelijk communiceren naar klanten en collega's.

Responsibilities

• Security alerts en incidenten monitoren, analyseren en behandelen.
• Security events onderzoeken en correleren uit verschillende bronnen.
• Werken met SIEM-, EDR-, XDR- en NDR-platformen.
• Verdachte activiteiten analyseren en de mogelijke impact bepalen.
• Threat Intelligence gebruiken om onderzoeken te ondersteunen.
• Klanten informeren over incidenten en adviseren over acties.
• Ondersteunen bij containment en remediation.
• Bijdragen aan detectieregels, use cases en security monitoring.

Skills

Bachelor/Master IT

Cybersecurity kennis

Security alerts analyse

Netwerken basiskennis

Endpoints/Identity/Cloud kennis

Analytisch denkvermogen

Klantencommunicatie

Verantwoordelijkheid nemen / proactief

Education

Bachelor- of masterdiploma in IT of Cybersecurity

Tools

SentinelOne

Darktrace

Rapid7

Microsoft Sentinel

Defender XDR

Job description

Wat houd de functie van SOC Analyst in?

Als SOC Analyst binnen ons Cybersecurity-team help je onze klanten beschermen tegen cyberdreigingen en security-incidenten.

Je monitort verschillende klantomgevingen, analyseert security alerts en onderzoekt verdachte activiteiten. Daarbij werk je met verschillende securitytechnologieën en platformen. Denk bijvoorbeeld aan SentinelOne, Darktrace, Rapid7, Microsoft Sentinel, Defender XDR en andere SIEM-, EDR-, XDR- of NDR-oplossingen.

Voor ons is vooral belangrijk dat je security operations begrijpt en niet dat je gespecialiseerd bent in één specifieke vendor of technologie.

Je onderhoudt regelmatig contact met klanten via telefoon, e-mail en ticketsystemen. Je kan technische bevindingen daarom duidelijk uitleggen en klanten begeleiden bij het behandelen van security-incidenten.

Afhankelijk van je ervaring neem je meer verantwoordelijkheid op in complexere onderzoeken, threat hunting en het verder verbeteren van onze SOC-dienstverlening.

Wat zijn je taken als SOC Analyst?

Na een gepersonaliseerd onboarding- en opleidingstraject zal je:

• Security alerts en incidenten monitoren, analyseren en behandelen
• Security events uit verschillende bronnen onderzoeken en correleren
• Werken met verschillende SIEM-, EDR-, XDR- en NDR-platformen
• Verdachte activiteiten analyseren en de mogelijke impact ervan bepalen
• Threat Intelligence gebruiken om securityonderzoeken te ondersteunen
• Klanten informeren over incidenten en adviseren over mogelijke acties
• Ondersteunen bij containment en remediation
• Bijdragen aan het verbeteren van detectieregels, use cases en security monitoring
• Afhankelijk van je ervaring deelnemen aan threat hunting en complexere incident investigations
• Meewerken aan de verbetering van SOC-processen, procedures, playbooks en automatisering
• Samenwerken met andere cybersecurity-, netwerk-, cloud- en infrastructuurexperts
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig

Must-have

• Bachelor- of masterdiploma in IT, Cybersecurity of een gerelateerd domein, of gelijkwaardige relevante ervaring
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, SOC, networking, system engineering, cloud, infrastructuur of een gelijkaardige technische omgeving
• Goede kennis van security operations en cybersecurityprincipes
• Ervaring met het analyseren en onderzoeken van security alerts of incidenten
• Een goede basiskennis van netwerken, endpoints, identity en/of cloudomgevingen
• Sterke analytische en probleemoplossende vaardigheden
• Je kan technische bevindingen duidelijk communiceren naar klanten en collega's
• Je neemt verantwoordelijkheid, toont initiatief en blijft graag bijleren

Nice-to-have

Ervaring met één of meerdere securitytechnologieën is een plus, bijvoorbeeld:

• SentinelOne
• Darktrace
• Rapid7
• Microsoft Sentinel / Defender XDR
• Andere SIEM-, EDR-, XDR-, NDR- of SOAR-oplossingen

Daarnaast is ervaring met één of meerdere van onderstaande domeinen mooi meegenomen:

• MITRE ATT&CK
• Threat hunting
• Incident response
• Threat Intelligence
• Network security
• Endpoint security
• Identity security
• Cloud security
• KQL, PowerShell, Python of andere scripting/querytalen

Relevante cybersecuritycertificeringen zijn een plus, maar geen vereiste.

Via opleidingen en certificeringen krijg je bovendien de mogelijkheid om je kennis verder uit te bouwen over verschillende cybersecuritytechnologieën.

En als je van een uitdaging houdt: waarom niet werken bij België's Best Workplace sinds 2015 ;-)

Competitief pakket

• Bedrijfswagen met onbeperkte laadkaart in België
• Maaltijdcheques
• Ecocheques
• Uitgebreide hospitalisatieverzekering via Alan, inclusief optionele ambulante en tandzorg
• Groepsverzekering
• GSM-abonnement
• Extra anciënniteitsdagen
• Flexibel voordelenplatform voor het omzetten van de eindejaarspremie

Leuke & stimulerende werkomgeving

• Transparante communicatiestructuur
• Moderne kantoren met focus op welzijn
• Jong, dynamisch en vooruitstrevend management
• Regelmatige teamevents, business trips, sportactiviteiten en bedrijfsfeesten
• Vers fruit, maandelijks ontbijt, game room en vrijdagse afterwork

Groeimogelijkheden

• Snelle doorgroeikansen
• Uitgebreide certificerings- en opleidingsprogramma's
• Vanaf dag één echte verantwoordelijkheden
• Mogelijkheid om aandeelhouder te worden na 3–4 jaar

SIEM, Monitoring, Vendors, Cloud Security, Scripttaal, Python, Cloud, Querytaal, Use cases, Networking, Samenwerken, Beveiligingsdienst, Automatisering, Systeemkunde, Operations, Onderzoek, Cyber Security, Netwerken, Infrastructuur, Klantendienst, Consulting, Onboarding