SOC Analyst - Microsoft Sentinel & Defender XDR Expert

Easi SA; Zwijnaarde; Sur place; EUR 45 000 - 68 000; Plein temps

Résumé du poste

Easi SA zoekt een SOC Analyst om security-operaties te versterken. Je bewaakt meerdere klantomgevingen, analyseert incidenten en betrekt klanten via telefoon, e-mail en ticketsystemen. Je speelt een sleutelrol in threat hunting en implementatie van detectieregels en IoC's.

Je werkt aan continue verbetering van SOC-processen en automatisering, en neemt deel aan wachtdiensten bij grote incidents. Een sterkte communicatieve en analytische aanpak is vereist.

Qualifications

• Bachelor- of masterdiploma in IT, Cybersecurity of a related domein.
• Minimaal 2 jaar relevante ervaring in cybersecurity, netwerken, system engineering, cloudinfrastructuur of IT support.
• Sterke analytische en kritische denkvaardigheden met oog voor detail.
• In staat om kalm te blijven onder druk en initiatief te nemen.
• Teamspeler met openheid voor feedback en continu leren.
• Sterk gevoel voor integriteit en verantwoordelijkheidszin.

Responsabilités

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten.
• Security events onderzoeken en correleren met Microsoft Sentinel, Defender XDR en Threat Intelligence-bronnen.
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen.
• Detectieregels, analytics en custom IoC's creëren, afstemmen en optimaliseren.
• Endpoint-, identity-, netwerk- en cloudgerelateerde forensische data verzamelen en analyseren.
• Remediatie- en containmentacties ondersteunen in samenwerking met klanten en interne teams.
• Bijdragen aan de continue verbetering van SOC-processen, playbooks en automatisering.
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig.

Outils

Microsoft Sentinel

Defender XDR

Defender for Endpoint

Threat Intelligence

KQL

PowerShell

Python

Description du poste

Easi SA zoekt een SOC Analyst om security-operaties te versterken. Je bewaakt meerdere klantomgevingen, analyseert incidenten en betrekt klanten via telefoon, e-mail en ticketsystemen. Je speelt een sleutelrol in threat hunting en implementatie van detectieregels en IoC's.

Je werkt aan continue verbetering van SOC-processen en automatisering, en neemt deel aan wachtdiensten bij grote incidents. Een sterkte communicatieve en analytische aanpak is vereist.