Senior Security Engineer: Build SOC & Threat Hunting (Hybrid)

SnelStart; Gateshead; Hybrid; GBP 52,000 - 69,000; Full time

Benefits offered by this job

Hybride werken

Leerbudget en certificeringen

Laptop en ergonomische bureaustoel

Pensioenbijdrage en vakantiegeld

30 vakantiedagen

Job summary

Snelstart zoekt een Senior Security Engineer om de beveiliging van ons ERP-platform te waarborgen en naar een hoger niveau te brengen. Je bouwt proactief aan ons SOC, integreert Microsoft Sentinel en beheert Defender for Cloud voor kwetsbaarheidsbeheer.

Je analyseert incidenten, rapporteert bevindingen en denkt mee over structurele verbeteringen. Een combinatie van hands-on cloud security en strategische beveiliging kenmerkt deze rol.

Qualifications

• HBO werk- en denkniveau, aangevuld met security-certificeringen (bijv. AZ-500, SC-200)
• Diepgaande, specialistische kennis van de Azure security-stack
• Hands-on ervaring met Microsoft Sentinel voor detectieregels, incident response (SOAR) en threat hunting
• Ervaring met Microsoft Defender for Cloud voor CSPM en vulnerabilitymanagement
• Kennis van EntraID (AzureAD), Identity Protection, PIM en ConditionalAccess
• Kennis van data- en app-beveiliging (Defender forSQL, Encryptie) en WAF/Defender forApp Service
• Beheersing van Nederlandse taal in woord en geschrift

Responsibilities

• Ontwikkelen en onderhouden van detectieregels en playbooks (SOAR/SIEM-tools)
• Samenwerken met collega’s om incidenten snel en effectief te mitigeren
• Continu verbeteren van onze monitoring- en responsprocessen
• Rapporteren van bevindingen en adviseren over structurele verbeteringen in securitymaatregelen
• Proactief threat hunting: logs en gedragsdata analyseren om ongewenste activiteiten op te sporen

Skills

Azure security

Microsoft Sentinel

Defender for Cloud

Identity Protection

Threat hunting

Incident response

Education

HBO niveau

Tools

Microsoft Sentinel

Microsoft Defender for Cloud

EntraID

Job description

Snelstart zoekt een Senior Security Engineer om de beveiliging van ons ERP-platform te waarborgen en naar een hoger niveau te brengen. Je bouwt proactief aan ons SOC, integreert Microsoft Sentinel en beheert Defender for Cloud voor kwetsbaarheidsbeheer.

Je analyseert incidenten, rapporteert bevindingen en denkt mee over structurele verbeteringen. Een combinatie van hands-on cloud security en strategische beveiliging kenmerkt deze rol.