SOC Analist

On IT; Vlaanderen; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Maaltijdcheques en ecocheques

Hospitalisatie- en groepsverzekering

Bedrijfswagen + laadpas

Technische uitrusting: laptop en tel.b

32 vakantiedagen per jaar

Professionele ontwikkeling/trainingen

Job summary

On IT in Vlaanderen zoekt een SOC-analist die de eerste verdedigingslinie vormt voor honderden klanten en duizenden endpoints. Je onderzoekt security alerts, escaleert incidenten en communiceert duidelijk met stakeholders.

We bieden continue opleiding en begeleiding. Onze SOC werkt op weekdagen 8:30–17:00, zonder nacht- of weekendshifts. Je groeit mee met security-initiatieven en SOP-verbeteringen.

Qualifications

• Achtergrond in IT-support of systeembeheer.
• Goede basiskennis van Windows Server en Active Directory.
• Kennis van netwerken en cloud (Microsoft 365 en/of Azure).
• In staat logs te analyseren en gericht onderzoek uit te voeren.

Responsibilities

• Dagelijks monitoren en beoordelen van security alerts bij klanten.
• Onderzoeken van verdachte activiteiten zoals phishing en malware.
• Eerste lijn incident response: isoleren en indammen van bedreigingen.
• Duidelijke overdracht aan senior collega's bij bevestigd incident.

Skills

IT-support

Systeembeheer

Windows Server

Active Directory

Netwerken

Microsoft 365 / Azure

Logs analyse

Nederlands (vloeiend)

Tools

EDR/XDR/SIEM (Microsoft Defender)

SentinelOne

Sophos

SIEM tools

Job description

Als SOC Analyst ben jij de eerste verdedigingslinie voor honderden klanten en duizenden endpoints. Je onderzoekt security alerts, escaleert effectieve incidenten en communiceert duidelijk met verschillende stakeholders. We ondersteunen jouw groei met continue opleiding en begeleiding. Onze SOC is actief op weekdagen van 8u30 tot 17 uur, zonder nacht- of

weekendshifts.

Verantwoordelijkheden

• Dagelijks monitor en beoordeel je security alerts binnen de omgevingen van onze klanten, goed voor meer dan 1.000 endpoints.
• Verdachte activiteiten zoals phishing, malware, brute-forcepogingen, afwijkende loginactiviteiten en detecties vanuit SIEM- en EDR-oplossingen worden grondig onderzocht.
• Bij securityincidenten sta je in voor de eerstelijns incident response, waaronder het isoleren van systemen, indammen van bedreigingen en verzamelen van relevante informatie zoals logs, tijdlijnen en indicators.
• Bevestigde incidenten draag je op een duidelijke en gestructureerde manier over aan senior collega’s.

Communicatie & documentatie

• Tijdens en na incidenten zorg je voor heldere communicatie met klanten, ongeacht hun technische achtergrond.
• Elk onderzoek wordt zorgvuldig gedocumenteerd, zodat collega’s het dossier eenvoudig kunnen overnemen.

Continue verbetering

• Ook het verbeteren van runbooks en standaardprocedures (SOP’s) behoort tot jouw verantwoordelijkheden.
• Daarnaast draag je bij aan een hogere kwaliteit van security alerts, met als doel minder false positives en een snellere triage.

Kwalificaties

Jouw kennis en ervaring

• Een stevige IT-basis, opgebouwd binnen bijvoorbeeld IT-support, systeembeheer of een vergelijkbare technische functie.
• Goede basiskennis van Windows Server, Active Directory en netwerken, aangevuld met basiskennis van Microsoft 365 en/of Azure.
• Je kan logs analyseren, verbanden leggen en op basis daarvan gericht onderzoek uitvoeren.
• Je communiceert vlot in het Nederlands en hebt een goede functionele kennis van het Engels.
• Je bent gerechtigd om in België/EU te werken en bent bereid een background screening te doorlopen.

Wie jij bent

• Je communiceert helder en kan technische informatie begrijpelijk maken voor verschillende doelgroepen.
• Ook onder druk werk je rustig, gestructureerd en nauwkeurig, waarbij je procedures volgt en tijdig hulp inschakelt.
• Samenwerken is vanzelfsprekend: je deelt kennis, zorgt voor duidelijke overdrachten en volgt zaken consequent op.
• Met een klantgerichte, leergierige en nieuwsgierige houding neem je initiatief om jezelf verder te ontwikkelen binnen cybersecurity.

Mooi meegenomen

• Ervaring met EDR/XDR- of SIEM-oplossingen, zoals Microsoft Defender, SentinelOne of Sophos, en met loganalyse.
• Bijkomende kennis van Microsoft 365, Entra ID, scripting (PowerShell, Python of Bash) of frameworks zoals MITRE ATT&CK.
• Een securitycertificaat zoals SC-200, Security+, CySA+ of Blue Team Level 1, of de ambitie om dit te behalen.
• Praktische interesse in cybersecurity, bijvoorbeeld via een homelab, TryHackMe, Hack The Box of CTF’s.
• Kennis van het Frans is een pluspunt.

Naast een marktconform salaris profiteer je van een reeks secundaire voorwaarden zoals:

• Ontvang maaltijdcheques en ecocheques
• Verzekering: profiteer van een uitgebreide hospitalisatie- en groepsverzekering
• Bedrijfswagen + laadpas
• Technische uitrusting: Laptop, een telefoonbudget en abonnement
• Verlof: Geniet van 32 vakantiedagen per jaar
• Professionele ontwikkeling: Krijg toegang tot verschillende trainingen die zijn afgestemd op jouw ambities