Security Engineer SOC (Medior/Senior)

Hi Tech-IT; Utrecht; Presencial; EUR 65.000 - 90.000; Jornada completa

Descripción de la vacante

Hi Tech-IT zoekt een Security Engineer SOC die securitymonitoringomgevingen ontwerpt, bouwt en optimaliseert. Je detecteert dreigingen en verbetert incidentrespons, samen met SOC-analisten en andere securityspecialisten.

Je werkt aan SIEM- en Detection Engineering, Cloud Security en automatisering met Azure en AWS. Vereisten zijn HBO IT/Cybersecurity, 3+ jaar ervaring, kennis van KQL/SPL en scripting.

Formación

• Minimaal 3 jaar relevante ervaring in SOC/SIEM/Detection Engineering.
• Goede kennis van KQL en/of SPL.
• Ervaring met scripting en automatisering.
• Kennis van Azure en AWS; DevSecOps.
• Beheersing van Nederlandse en Engelse taal.

Responsabilidades

• Inrichten en beheren van Microsoft Sentinel en Splunk.
• Detectieregels ontwikkelen met KQL en SPL.
• Logbronnen koppelen vanuit diverse IT- en cloudomgevingen.
• CI/CD-pipelines en Infrastructure-as-Code beheren.
• Securityprocessen automatiseren met Python, PowerShell en Bash.
• Microsoft Defender XDR en securitymonitoring optimaliseren.
• SOC-analisten ondersteunen bij detectie en incident response.
• Playbooks en runbooks ontwikkelen.
• Threat Intelligence vertalen naar detectieregels.

Conocimientos

KQL

SPL

Scripting

Python

PowerShell

Azure

AWS

DevSecOps

Analytical

Communicatie

Talen: NL/EN

Educación

HBO-opleiding IT/Cybersecurity

Herramientas

Microsoft Sentinel

Splunk

CI/CD pipelines

Terraform / IaC

Descripción del empleo

Als Security Engineer SOC speel je een belangrijke rol in het versterken van de digitale weerbaarheid van organisaties. Je bent verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen en zorgt ervoor dat cyberdreigingen effectief worden gedetecteerd en aangepakt.

Je werkt op het snijvlak van SIEM Engineering, Detection Engineering, Cloud Security en automatisering. Daarbij werk je nauw samen met SOC-analisten en andere securityspecialisten om detectie- en incidentresponseprocessen continu te verbeteren.

Jouw verantwoordelijkheden

• Inrichten, beheren en optimaliseren van Microsoft Sentinel en Splunk.
• Ontwikkelen en verbeteren van detectieregels met KQL en SPL.
• Aansluiten en optimaliseren van logbronnen vanuit diverse IT- en cloudomgevingen.
• Ontwikkelen en beheren van CI/CD-pipelines en Infrastructure-as-Code.
• Automatiseren van securityprocessen met Python, PowerShell en Bash.
• Optimaliseren van Microsoft Defender XDR en securitymonitoring.
• Ondersteunen van SOC-analisten bij detectie, analyse en incident response.
• Ontwikkelen van playbooks en runbooks.
• Vertalen van Threat Intelligence naar effectieve detectieregels.

Technologieën en expertisegebieden

• Cloud Security: Azure en AWS.

Wat wij van jou verwachten

• Een afgeronde HBO-opleiding in IT, Cybersecurity of vergelijkbaar.
• Minimaal 3 jaar relevante ervaring binnen SOC Engineering, SIEM Engineering of Detection Engineering.
• Goede kennis van KQL en/of SPL.
• Ervaring met scripting en automatisering.
• Kennis van Azure, AWS en DevSecOps.
• Analytisch sterk en communicatief vaardig.
• Goede beheersing van de Nederlandse en Engelse taal.

Certificeringen zoals SC-200, AZ-500, Splunk Core Certified, CISSP of CEH zijn een pré.

Bijzonderheden

• Bereidheid tot deelname aan standby- en bereikbaarheidsdiensten.
• Beschikbaarheid op vrijdag.
• Bereidheid tot het ondergaan van een veiligheidsonderzoek.

Herken jij jezelf in deze functie en wil je werken aan uitdagende cybersecurityvraagstukken binnen een professionele omgeving? Dan komen we graag met je in contact!