SOC Analyst - Microsoft

Easi SA; Zwijnaarde; Sur place; EUR 45 000 - 68 000; Plein temps

Résumé du poste

Easi SA zoekt een SOC Analyst om security-operaties te versterken. Je bewaakt meerdere klantomgevingen, analyseert incidenten en betrekt klanten via telefoon, e-mail en ticketsystemen. Je speelt een sleutelrol in threat hunting en implementatie van detectieregels en IoC's.

Je werkt aan continue verbetering van SOC-processen en automatisering, en neemt deel aan wachtdiensten bij grote incidents. Een sterkte communicatieve en analytische aanpak is vereist.

Qualifications

• Bachelor- of masterdiploma in IT, Cybersecurity of a related domein.
• Minimaal 2 jaar relevante ervaring in cybersecurity, netwerken, system engineering, cloudinfrastructuur of IT support.
• Sterke analytische en kritische denkvaardigheden met oog voor detail.
• In staat om kalm te blijven onder druk en initiatief te nemen.
• Teamspeler met openheid voor feedback en continu leren.
• Sterk gevoel voor integriteit en verantwoordelijkheidszin.

Responsabilités

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten.
• Security events onderzoeken en correleren met Microsoft Sentinel, Defender XDR en Threat Intelligence-bronnen.
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen.
• Detectieregels, analytics en custom IoC's creëren, afstemmen en optimaliseren.
• Endpoint-, identity-, netwerk- en cloudgerelateerde forensische data verzamelen en analyseren.
• Remediatie- en containmentacties ondersteunen in samenwerking met klanten en interne teams.
• Bijdragen aan de continue verbetering van SOC-processen, playbooks en automatisering.
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig.

Outils

Microsoft Sentinel

Defender XDR

Defender for Endpoint

Threat Intelligence

KQL

PowerShell

Python

Description du poste

Wat houdt de functie van SOC Analyst in?

Als SOC Analyst binnen ons Cybersecurity-team ben je nieuwsgierig en gedreven om je cybersecuritykennis voortdurend uit te breiden. Je benadert security operations met passie en een sterke defensieve mindset tegenover cyberdreigingen.

Je monitort meerdere klantomgevingen en onderhoudt regelmatig contact met klanten via telefoon, e-mail en ticketsystemen. Daarom voel je je comfortabel in klantinteractie en kan je technische bevindingen helder vertalen naar begrijpelijke communicatie.

Wat zijn je taken als SOC Analyst?

Na een gepersonaliseerd onboarding- en opleidingsprogramma zal je:

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten
• Security events onderzoeken en correleren met Microsoft Sentinel, Defender XDR en Threat Intelligence-bronnen
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen
• Detectieregels, analytics en custom IoC's creëren, afstemmen en optimaliseren
• Endpoint-, identity-, netwerk- en cloudgerelateerde forensische data verzamelen en analyseren
• Remediatie- en containmentacties ondersteunen in samenwerking met klanten en interne teams
• Bijdragen aan de continue verbetering van SOC-processen, playbooks en automatisering
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig

Must-have

• Bachelor- of masterdiploma in IT, Cybersecurity of een gerelateerd domein
• Minimaal 2 jaar relevante ervaring in: cybersecurity, netwerken, system engineering, cloudinfrastructuur of IT support
• Sterke analytische en kritische denkvaardigheden met oog voor detail
• In staat om kalm te blijven onder druk en initiatief te nemen
• Teamspeler met openheid voor feedback en continu leren
• Sterk gevoel voor integriteit en verantwoordelijkheidszin

Nice-to-have

• Ervaring met of kennis van: Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud, Entra ID/Azure AD, KQL, PowerShell of Python, SIEM/EDR/XDR/SOAR
• Kennis van MITRE ATT&CK, threat hunting of offensieve securitytechnieken
• Inzicht in aanvallersgedrag, malwareanalyse of incident response-methodologieën
• Relevante certificeringen zoals: SC-200, AZ-500, Security+, CySA+ of Microsoft Security-certificeringen

Om je groei te ondersteunen bieden wij een sterk certificerings- en opleidingstraject, afgestemd op jouw ervaring en carrièreambities, met een specifieke focus op het Microsoft Security-ecosysteem. Zo kan je je technische expertise versterken en steeds complexere security-incidenten en onderzoeken beheren.

En als je van een uitdaging houdt: waarom niet werken bij België's Best Workplace sinds 2015 ;-)

SIEM, IOC, Windows Azure, Python, Cloud, Security+, Samenwerken, Nieuwsgierig, Communicatie, Beveiligingsdienst, Automatisering, Systeemkunde, Initiatiefnemend, Operations, Vertaling, Onderzoek, Netwerken, Cyber Security, Analytics, Onboarding