Security Engineer SOC (Medior/Senior)

Hi Tech-IT; Utrecht; On-site; EUR 60,000 - 80,000; Full time

Job summary

Hi Tech IT zoekt een Security Engineer SOC die de digitale weerbaarheid van organisaties versterkt door het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen. Je detecteert cyberdreigingen en versnelt incidentrespons, samen met SOC-analisten en securityspecialisten.

Je werkt aan SIEM/Detection Engineering, Cloud Security en automatisering, met focus op Microsoft Sentinel, Splunk en logbronintegratie in diverse IT- en cloudomgevingen.

Qualifications

• Een HBO-opleiding in IT, Cybersecurity of vergelijkbaar.
• Minimaal 3 jaar relevante ervaring binnen SOC Engineering, SIEM Engineering of Detection Engineering.
• Goede kennis van KQL en/of SPL.
• Ervaring met scripting en automatisering.
• Kennis van Azure, AWS en DevSecOps.
• Analytisch sterk en communicatief vaardig.
• Goede beheersing van de Nederlandse en Engelse taal.

Responsibilities

• Inrichten, beheren en optimaliseren van Microsoft Sentinel en Splunk.
• Ontwikkelen en verbeteren van detectieregels met KQL en SPL.
• Aansluiten en optimaliseren van logbronnen vanuit diverse IT- en cloudomgevingen.
• Ontwikkelen en beheren van CI/CD-pipelines en Infrastructure-as-Code.
• Automatiseren van securityprocessen met Python, PowerShell en Bash.
• Optimaliseren van Microsoft Defender XDR en securitymonitoring.
• Ondersteunen van SOC-analisten bij detectie, analyse en incident response.
• Ontwikkelen van playbooks en runbooks.
• Vertalen van Threat Intelligence naar effectieve detectieregels.

Skills

SIEM Engineering

Detection Engineering

Automation scripting

Analytical thinking

Dutch & English

Education

HBO-opleiding IT/Cybersecurity

Tools

Azure

AWS

Microsoft Sentinel

Splunk

CI/CD pipelines

Infrastructure as Code

KQL

SPL

PowerShell

Python

Job description

Als Security Engineer SOC speel je een belangrijke rol in het versterken van de digitale weerbaarheid van organisaties. Je bent verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen en zorgt ervoor dat cyberdreigingen effectief worden gedetecteerd en aangepakt.

Je werkt op het snijvlak van SIEM Engineering, Detection Engineering, Cloud Security en automatisering. Daarbij werk je nauw samen met SOC-analisten en andere securityspecialisten om detectie- en incidentresponseprocessen continu te verbeteren.

Jouw verantwoordelijkheden

• Inrichten, beheren en optimaliseren van Microsoft Sentinel en Splunk.
• Ontwikkelen en verbeteren van detectieregels met KQL en SPL.
• Aansluiten en optimaliseren van logbronnen vanuit diverse IT- en cloudomgevingen.
• Ontwikkelen en beheren van CI/CD-pipelines en Infrastructure-as-Code.
• Automatiseren van securityprocessen met Python, PowerShell en Bash.
• Optimaliseren van Microsoft Defender XDR en securitymonitoring.
• Ondersteunen van SOC-analisten bij detectie, analyse en incident response.
• Ontwikkelen van playbooks en runbooks.
• Vertalen van Threat Intelligence naar effectieve detectieregels.

Technologieën en expertisegebieden

• Cloud Security: Azure en AWS.

Wat wij van jou verwachten

• Een afgeronde HBO-opleiding in IT, Cybersecurity of vergelijkbaar.
• Minimaal 3 jaar relevante ervaring binnen SOC Engineering, SIEM Engineering of Detection Engineering.
• Goede kennis van KQL en/of SPL.
• Ervaring met scripting en automatisering.
• Kennis van Azure, AWS en DevSecOps.
• Analytisch sterk en communicatief vaardig.
• Goede beheersing van de Nederlandse en Engelse taal.

Certificeringen zoals SC-200, AZ-500, Splunk Core Certified, CISSP of CEH zijn een pré.

Bijzonderheden

• Bereidheid tot deelname aan standby- en bereikbaarheidsdiensten.
• Beschikbaarheid op vrijdag.
• Bereidheid tot het ondergaan van een veiligheidsonderzoek.

Herken jij jezelf in deze functie en wil je werken aan uitdagende cybersecurityvraagstukken binnen een professionele omgeving? Dan komen we graag met je in contact!