Security Monitoring & Incident Response Analyst

SBB; Zoetermeer; Hybrid; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Netto internetvergoeding

Mobiliteitskaart Reisbalans

Fietsvergoeding 0,40 €/km

Reiskostenvergoeding ( bovengemiddeld)

Pensioen ABP

AOV Loyalis

ANW-hiaatverzekering korting

IKB verlofuren sparen

Opleidingen SBB Academie

Laptop en zakelijke telefoon

Job summary

SBB zoekt een security monitoring specialist die digitale dreigingen onderzoekt en incidenten vroegtijdig herkent. Je analyseert meldingen en loggegevens en vertaalt bevindingen naar concrete acties.

Je werkt met Microsoft Azure, Microsoft 365, endpoints en netwerken en schmalt samen met teams om incidenten af te handelen. Je werkzaamheden bestaan uit het Monitoren, prioriteren en koppelen van dreigingen, en het ontwikkelen van detectieregels en use cases.

Qualifications

• HBO- of WO-denkniveau.
• Ervaring met cybersecurity en securitymonitoring.
• Affiniteit met Microsoft Azure en Microsoft 365.
• Kennis van MITRE ATT&CK.
• Nederlandse taalvaardigheid vereist.
• Ervaring met loganalyse en SIEM is een pré.

Responsibilities

• Beoordelen en prioriteren van meldingen en onderzoeken van mogelijke securityincidenten.
• Analyseren en combineren van loggegevens om betrokken systemen en aanvalspatronen te herkennen.
• Coördineren van technische vervolgacties met beheerteams en leveranciers.
• Ontwikkelen en verbeteren van detectieregels en security use cases.
• Bijdragen aan threat hunting en delen van inzichten met collega's.
• Meewerken aan security assessments en kwetsbaarheidsanalyses.

Skills

Cybersecurity

Security monitoring

SOC-werkzaamheden

Incidentrespons

Loganalyse

Netwerk

Infrastructuur

Endpoint

Cloud

MITRE ATT&CK

Azure

Microsoft 365

Nederlands taal

SIEM-ervaring

Security-certificeringen

Education

HBO

Tools

Microsoft Azure

Microsoft 365

Job description

SBB zoekt een security monitoring specialist die digitale dreigingen onderzoekt en incidenten vroegtijdig herkent. Je analyseert meldingen en loggegevens en vertaalt bevindingen naar concrete acties.

Je werkt met Microsoft Azure, Microsoft 365, endpoints en netwerken en schmalt samen met teams om incidenten af te handelen. Je werkzaamheden bestaan uit het Monitoren, prioriteren en koppelen van dreigingen, en het ontwikkelen van detectieregels en use cases.