Security engineer

Cluster - Data professionals; Leiden; On-site; EUR 54,000 - 76,000; Full time

Benefits offered by this job

Hybride werkmogelijkheden

Certificeringsbudget

Job summary

Cluster - Data professionals zoekt een Security Engineer die dreigingen vertaalt naar detectieregels en use-cases ontwikkelt voor grote Microsoft Security-omgevingen. Je krijgt vrijheid om detectiestrategieën vorm te geven en werkt aan MDR- en SOC-diensten.

Je werkt samen met SOC-analisten en security consultants en adviseert over logging en monitoring. Minimaal 2 jaar ervaring, kennis van SIEM en KQL, en ervaring met Microsoft Sentinel geven je voorsprong.

Qualifications

• Minimaal 2 jaar ervaring binnen cybersecurity.
• Ervaring met SIEM-platformen en kennis van KQL of vergelijkbare querytalen.
• Ervaring met Microsoft Sentinel en kennis van aanvallersgedrag en detectietechnieken.
• Analytisch vermogen en een onderzoekende mindset.

Responsibilities

• Ontwikkelen van detectieregels in Microsoft Sentinel.
• Threat hunting en onderzoek naar nieuwe aanvalstechnieken.
• Optimaliseren van alertkwaliteit en reduceren van false positives, en ontwikkelen van automatisering en response workflows.
• Samenwerken met SOC Analysts en Security Consultants, en adviseren over loggingstrategieën en security monitoring.

Skills

Cybersecurity

SIEM platforms

KQL

Microsoft Sentinel

Analytical mindset

Threat hunting

Tools

Microsoft Sentinel

Job description

Als Security Engineer vertaal je dreigingen naar slimme detectieregels, ontwikkel je nieuwe use-cases en zorg je ervoor dat klanten optimaal beschermd zijn tegen moderne aanvallers. Je krijgt veel vrijheid om detectiestrategieën vorm te geven en werkt aan grote Microsoft Security-omgevingen, met ruimte voor innovatie en onderzoek.

• Ontwikkelen van detectieregels in Microsoft Sentinel
• Threat hunting en onderzoek naar nieuwe aanvalstechnieken.
• Optimaliseren van alertkwaliteit en reduceren van false positives, en ontwikkelen van automatisering en response workflows.
• Samenwerken met SOC Analysts en Security Consultants, en adviseren over loggingstrategieën en security monitoring.

Wie ben jij

• Je hebt minimaal 2 jaar ervaring binnen cybersecurity.
• Je hebt ervaring met SIEM-platformen en sterke kennis van KQL of vergelijkbare querytalen.
• Je hebt ervaring met Microsoft Sentinel en kennis van aanvallersgedrag en detectietechnieken.
• Je beschikt over analytisch vermogen en een onderzoekende mindset.

Over de organisatie

Deze organisatie is een snelgroeiende MSSP die door de groei van haar MDR- en SOC-dienstverlening op zoek is naar versterking. Door de strategische samenwerking tussen twee gespecialiseerde partijen bouwen ze aan een next-generation SOC waarin Microsoft Security, AI, automation en threat detection centraal staan. Ze geloven dat goede cybersecurity begint bij goede mensen, en investeren daarom continu in kennis, innovatie en persoonlijke ontwikkeling — met de kans om een directe impact te hebben op de beveiliging van duizenden gebruikers.

• Hybride werkmogelijkheden
• Certificeringsbudget en opleidingsmogelijkheden.
• Een sleutelrol binnen de MDR-dienstverlening, met veel vrijheid om detectiestrategieën vorm te geven.
• Werken aan grote Microsoft Security omgevingen, met samenwerking tussen gespecialiseerde teams.
• Ruimte voor innovatie, onderzoek en ontwikkeling.