Information Security Analyst

BrightStone Group; Amsterdam; On-site; EUR 76,000 - 80,000; Full time

Job summary

BrightStone Group in Amsterdam zoekt een security specialist voor een kleinschalig SOC-team. Je analyseert security-incidenten in de 2e en 3e lijn en werkt mee aan de detectielogica, met focus op use-cases en voorspellende detectie.

Daarnaast draai je mee in incident response en crisisbeheersing, onderzoek je nieuwe aanvalstechnieken en draag je bij aan functioneel beheer van Defender, Sentinel en automation via Logic Apps.

Qualifications

• Minimaal 5 jaar in IT Security, bij voorkeur binnen een SOC
• Aantoonbare ervaring met Microsoft Defender én Sentinel. Dit zijn geen wensen.
• Grondige kennis van Azure en van Windows, server én client
• SIEM en security monitoring, inhoudelijk en niet alleen als term op je cv
• KQL is een pré
• Een afgeronde hbo-opleiding, IT Security of Informatica
• Nederlands én Engels uitstekend, mondeling en schriftelijk

Responsibilities

• Je analyseert security-incidenten in de tweede en derde lijn. Geen Tier 1-triage.
• Je werkt mee aan hoe het SOC functioneert, niet alleen aan de tickets die er uitkomen.
• Je bouwt en verfijnt de detectielogica en use cases zodat dreigingen eerder en preciezer worden gezien.
• Daarnaast draai je mee in incident response en crisisbeheersing.
• Je onderzoekt nieuwe aanvalstechnieken om detectie en mitigatie op te bouwen.

Education

HBO IT Security of Informatica

Tools

Microsoft Defender

Sentinel

Azure

Windows (server & client)

SIEM

KQL

Job description

€ 6.800 – € 7.200 bruto per maand, exclusief vakantiegeld en consignatievergoeding

Een verzekeraar in Amsterdam heeft een eigen SOC met zes technische securityspecialisten. Klein team, korte lijnen. Je werkt mee aan hoe het SOC functioneert, niet alleen aan de tickets die er uitkomen.

Je analyseert security-incidenten in de tweede en derde lijn. Geen Tier 1-triage.

Het werk waar het om draait is de detectielogica. Je bouwt en verfijnt de use cases, zodat het SOC dreigingen eerder en preciezer ziet. Daarnaast draai je mee in incident response en crisisbeheersing, en onderzoek je nieuwe aanvalstechnieken om daar detectie en mitigatie op te bouwen.

De stack is Microsoft: Defender en Sentinel, KQL, en Logic Apps voor automatisering. Aan het functioneel beheer daarvan draag je bij.

Wat je meebrengt

• Minimaal 5 jaar in IT Security, bij voorkeur binnen een SOC
• Aantoonbare ervaring met Microsoft Defender én Sentinel. Dit zijn geen wensen. Zonder allebei kom je niet door de selectie, hoe sterk de rest ook is
• Grondige kennis van Azure en van Windows, server én client
• SIEM en security monitoring, inhoudelijk en niet alleen als term op je cv
• KQL is een pré
• Een afgeronde hbo-opleiding, IT Security of Informatica
• Nederlands én Engels uitstekend, mondeling en schriftelijk

Waar je rekening mee moet houden

• Je draait consignatiediensten voor het 24x7 SOC. Geen volcontinu rooster, wel bereikbaarheidsdienst — met vergoeding
• De nadruk ligt op samenwerken op kantoor in Amsterdam. Hybride kan in overleg, maar dit is geen thuiswerkfunctie
• 12 maanden, start zo snel mogelijk
• Een pre-employment screening hoort bij het onboardingproces

Wat er tegenover staat

Ruimte voor opleidingen en certificeringen, en dan concreet: SANS-trainingen en securityconferenties. Wie weet wat één SANS-cursus kost, weet wat dat waard is.

En een team van zes waar je gehoord wordt. In een SOC van zestig ben je een schakel; in een SOC van zes bepaal je mede hoe het werkt.