Microsoft Sentinel Security Engineer

Asapcloud; Utrecht; On-site; EUR 36,270 - 50,220; Full time

Benefits offered by this job

Salary: €3.250–€4.500 per maand (40u)

Pensioenregeling (60% ASAPCLOUD)

Workation

Hybride Werken

Vakantiegeld (8%)

Ruimte voor eigen initiatieven

Doorgroeimogelijkheden

25 vakantiedagen (28 bij volledige bij

Lunch tijdens kantoordagen

Laptop en iPhone

Leaseauto

Certificeringsmogelijkheden

Persoonlijk opleidingsbudget

Job summary

Asapcloud zoekt een Security Engineer die gelooft in slimme detecties, automatisering en schaalbare security. Je ontwerpt, bouwt en verbetert detecties binnen Microsoft Sentinel en andere security tooling en ontwikkelt SOAR-playbooks voor geautomatiseerde incident response.

Je werkt met KQL, PowerShell en/of Python, analyseert security events en vertaalt dreigingsinformatie naar nieuwe detectieregels. Ervaring met MISP en SOC-omgeving is een sterke pre, en er wordt gewerkt in een hybride model.

Qualifications

• HBO werk- en denkniveau vereist.
• Ervaring met SIEM-tooling, bij voorkeur Microsoft Sentinel.
• Affiniteit met automatisering, scripting en securitydata.
• Interesse in threat detection, incident response en SOC-automatisering.
• Ervaring met MISP en SOC-omgeving is een sterke pre.

Responsibilities

• Ontwerp, bouw en verbeter detecties binnen Microsoft Sentinel en andere security tooling.
• Ontwikkel en optimaliseer SOAR-playbooks voor geautomatiseerde incident response.
• Analyseer security events en vertaal dreigingsinformatie naar detectieregels.
• Verbeter SOC-processen door automatisering en standaardisatie.
• Werk met KQL, PowerShell en/of Python om securitydata te analyseren en verrijken.
• Bouw integraties tussen SIEM, XDR, ticketing systemen en automation platforms.

Skills

SIEM tooling

Automation

Scripting

Security data

KQL

Education

HBO werk- en denkniveau

Tools

MISP

Job description

Bouw jij mee aan een geautomatiseerde SOC van de toekomst?

Ben jij een Security Engineer die niet gelooft in handmatig werk, maar in slimme detecties, automatisering en schaalbare security? In deze functie ben jij verantwoordelijk voor het ontwerpen, bouwen en verbeteren van onze detectie- en responsecapaciteiten binnen het SOC.

Wat ga je doen?

• Je ontwerpt, bouwt en verbetert detecties binnen Microsoft Sentinel en andere security tooling;
• Je ontwikkelt en optimaliseert SOAR-playbooks voor geautomatiseerde incident response;
• Je analyseert security events en vertaalt dreigingsinformatie naar nieuwe detectieregels;
• Je verbetert bestaande SOC-processen door automatisering en standaardisatie;
• Je werkt met KQL, PowerShell en/of Python om securitydata te analyseren en te verrijken;
• Je bouwt integraties tussen SIEM, XDR, ticketing systemen en automation platforms.

Waar ga je mee werken?

• Microsoft Sentinel (SIEM);
• SOAR-oplossingen en automation workflows;
• Azure Logic Apps;
• Microsoft Defender XDR;
• KQL (Kusto Query Language);

Wat breng je mee?

• Je hebt HBO werk‑ en denkniveau;
• Je hebt ervaring met SIEM tooling (bij voorkeur Microsoft Sentinel);
• Je hebt affiniteit met automation, scripting en securitydata;
• Je hebt interesse in threat detection, incident response en SOC-automatisering;
• Ervaring met MISP en werkervaring binnen een SOC-omgeving is een sterke pre.

Wat je van ons mag verwachten?

• Een salaris tussen de €3.250 - €4.500 per maand o.b.v. 40 uur per week;
• Een goede pensioenregeling (60% ASAPCLOUD);
• Workation;
• Hybride Werken
• Vakantiegeld (8%);
• Veel ruimte voor eigen initiatieven;
• Goede doorgroeimogelijkheden;
• 25 vakantiedagen per jaar, wat kan oplopen tot 28 dagen;
• Lunch tijdens de kantoordagen;
• Laptop en Iphone;
• Een leaseauto;
• Certificeringsmogelijkheden;
• Een persoonlijk opleidingsbudget.

Je doorgroeimogelijkheden:

Groei door richting Senior of Security Consultant;

Je ontwikkeling:

Omdat onze medewerkers een belangrijk onderdeel zijn van de organisatie; investeren we via ons ontwikkel programma en interne coach, in jouw persoonlijke en professionele groei.