Security operations center analist

Enexis; Weert; Remote; EUR 65,000 - 90,000; Full time

Job summary

Enexis zoekt een Security Operations Center-analist (SOC-analist) die een drijvende kracht is in ons tier‑less SOC. Je neemt de leiding bij complexe incidenten en ontwerpt, implementeert en verbetert threat-hunting en detection-engineeringactiviteiten.

Je bouwt mee aan een up-to-date detectielogica en automatisering (SOAR), werkt met on-prem omgevingen (VM’s, Windows/Linux) en houdt de detectiebibliotheek actueel.

Qualifications

• Sovereiné SOC-analist met ervaring in threat hunting, incident response en detectie- engineering.
• Ervaring met on-prem omgevingen, VM’s en container-technologieën zoals Docker/Kubernetes.
• Goede beheersing van de Nederlandse taal en stakeholder-samenwerking.

Responsibilities

• Ontwerpt, implementeert en verbetert threat-hunting-, incident- en detection- engineeringactiviteiten.
• Ontwikkelt en onderhoudt detectie- logica en houdt de detectiebibliotheek actueel en testbaar.
• Bouwt automatisering (SOAR) en integraties om handmatig werk te verminderen.
• Stemt af met IT, OT‑SOC en securityteams om risico’s duurzaam te mitigeren.
• Coacht SOC-collega’s en stimuleert kennisdeling en continue verbetering.
• Volgt ontwikkelingen in het securitydomein en vertaalt deze naar concrete SOC-verbeteringen.

Skills

Threat hunting

Incident response

Detection engineering

SOAR automation

Docker

Kubernetes

Windows servers

Linux servers

Team coaching

Dutch language

Tools

Docker

Kubernetes

VMs

On-prem

Job description

Met jouw energie kan het

• Een van de drijvende krachten in ons tier‑less SOC.
• Als creatieve probleemoplosser met een sterke security‑engineering mindset.
• Je kunt daarbij rekenen op goede arbeidsvoorwaarden zoals een 13e maand en doorgroeimogelijkheden.

Zo ga jij deze uitdaging aan

Als Security operations center analist (SOC analist) ben je één van de drijvende krachten in ons tier‑less SOC. Je bent een creatieve probleemoplosser met een sterke security‑engineering mindset. Hierbij neem je de leiding bij complexe of kritieke security‑incidenten. Je ontwerpt, implementeert en verbetert threat-hunting-, incident‑response- en detection‑engineeringactiviteiten. Dit betekent dat je een duidelijk beeld hebt van de omgeving (bedrijfsprocessen, digitaal landschap, ketenafhankelijkheden), zodat je de impact van dreigingen goed kunt inschatten. Zo ben je bekend met geavanceerde aanvalstechnieken (TTP’s) en weet hoe je deze kunt pareren met slimme detection engineering en gerichte hunts.

Hierbij bouw je niet alleen detectielogica maar zorgt er ook voor dat onze detectiebibliotheek actueel blijft en dat we onze detectielogica regelmatig testen en waar nodig bijsturen. Het bouwen, onderhouden van automatisering (SOAR) en integraties om handmatig werk te verminderen. Verder ben je vertrouwdheid met on-prem omgevingen, zowel fysiek als virtueel, waaronder VM's en containers zoals Docker en Kubernetes, maar ook meer klassieke endpoints zoals windows (server) omgevingen en linux servers.

Daarnaast ondersteun je het team door:

• Het ontwikkelen van een diepgaand begrip van onze infrastructuur en onze attack surface.
• Nauw samen te werken met IT, OT‑SOC en securityteams om risico’s duurzaam te mitigeren en lessons learned te verankeren.
• Collega’s binnen het SOC te coachen en kennisdeling en een cultuur van continue verbetering te stimuleren.
• Ontwikkelingen binnen het securitydomein bij te houden en deze te vertalen naar concrete verbeteringen van onze SOC‑capaciteiten.
• Goede beheersing van de Nederlandse taal.