Medior SOC Analyst - Threat Detection & Incident Response

DEFION Security NL; Zoetermeer; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Hybride werken

Opleidingen en certificeringen

Maandelijkse sociale events

Jaarlijkse studiereis

Mobiele telefoonregeling

Job summary

DEFION Security NL zoekt een ervaren security operations professional voor onze Detect unit. Je werkt dagelijks aan dreigingsanalyse en respons in het Microsoft-ecosysteem, met aanvullende bronnen zoals NDR en OT Security, en rapporteert aan senior analisten indien nodig.

Je werkt hybride, minimaal drie dagen per week op kantoor in Zoetermeer, en levert een bijdrage aan 24/7 klantdekking via bereikbaarheiddiensten. Je coacht junior-analisten en deelt kennis internationaal binnen het team.

Qualifications

• MBO-4 of HBO niveau is vereist.
• Minimaal 3 jaar ervaring in een Security Operations Center.
• Minimaal 3 jaar ervaring met opvolgen van incidenten in Microsoft Defender en Microsoft Sentinel.
• Brede kennis van Microsoft 365, Azure AD/Entra ID en endpoint security.
• SC-500 en SC-300 of SC-401 op zak, of in ontwikkeling.
• Nederlands en Engels op niveau B2 in woord en geschrift.

Responsibilities

• Beveiligingsincidenten onderzoeken en opvolgen in Defender en Sentinel.
• Alerts duiden en vertalen naar duidelijke rapportages met concrete acties.
• Zelfstandig responsacties uitvoeren; medior betrekt het merendeel zelf op.
• Werken aan betere detecties, threat intelligence en playbooks aanscherpen.
• Kennis delen en junioren coachen, samenwerken met threat hunters en incident responders.
• Actief meedenken om SOC-processen slimmer en sneller te maken.

Skills

SOC-operations

Microsoft Defender

Microsoft Sentinel

Microsoft 365

Azure AD / Entra ID

SC-500/SC-300/SC-401

Dutch & English (B2)

Coaching juniors

Education

MBO-4 / HBO

Tools

CrowdStrike Falcon EDR

Job description

DEFION Security NL zoekt een ervaren security operations professional voor onze Detect unit. Je werkt dagelijks aan dreigingsanalyse en respons in het Microsoft-ecosysteem, met aanvullende bronnen zoals NDR en OT Security, en rapporteert aan senior analisten indien nodig.

Je werkt hybride, minimaal drie dagen per week op kantoor in Zoetermeer, en levert een bijdrage aan 24/7 klantdekking via bereikbaarheiddiensten. Je coacht junior-analisten en deelt kennis internationaal binnen het team.