Senior AI-Driven SOC Detection Engineer

Info Support; Netherlands; Ibrido; EUR 90.000 - 130.000; Tempo pieno

Vantaggi offerti da questo lavoro

Leerbudget onbeperkt leerbudget

Salaris afgestemd op kennis

Pensioenbijdrage

Winstuitkering

Leasebudget en tankpas

Laptop en thuiswerkvoorziening

Certificeringstrajecten

Clubs & events

Descrizione del lavoro

Info Support zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert en detectie- en responseprocessen verbetert, met AI-gedreven security-oplossingen organisaties versterkt. Je werkt met SIEM- en EDR-platformen zoals Elastic SIEM, Splunk en Microsoft Sentinel, ontwikkelt detectieregels en voert incidentanalyse uit voor klanten.

Ook geef je workshops en draagt bij aan managed security dienstverlening.

Competenze

• Minimaal 5 jaar ervaring in een security engineering- of SOC-rol.
• Bachelor of master in ICT, Cybersecurity of vergelijkbaar
• Ervaring met SIEM-tools zoals Elastic Security, LogRhythm, Splunk, Microsoft Sentinel of QRadar
• Bekendheid met EDR/XDR-platformen zoals Microsoft Defender, CrowdStrike of SentinelOne
• Kennis van MITRE ATT&CK, CVE, OWASP Top 10 en root cause analysis
• Basiskennis van scripting en software development (Python, PowerShell of Bash is een pré)
• Je werkt gestructureerd, denkt analytisch en communiceert helder
• Certificeringen zoals CEH, GIAC GSEC, SC-200 of OSCP/OSAI zijn een plus
• Als je niet alles beheerst is dat geen probleem; nieuwsgierigheid en de drive om je snel nieuwe technologieën eigen te maken vinden we belangrijker

Mansioni

• Detection engineering en use case development
• Incidentanalyse en incident response
• Monitoring en continue verbetering van detectie- en responseprocessen
• Klantadvies en het geven van workshops
• Bijdrage aan de verdere ontwikkeling van onze managed security dienstverlening

Conoscenze

Security engineering

SOC experience

Threat detection

Incident response

SIEM tools

EDR/XDR

MITRE ATT&CK

Scripting basics

Formazione

BSc/MSc ICT/Cybersecurity

Strumenti

Elastic Security

LogRhythm

Splunk

Microsoft Defender

Microsoft Sentinel

QRadar

CrowdStrike

SentinelOne

Descrizione del lavoro

Info Support zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert en detectie- en responseprocessen verbetert, met AI-gedreven security-oplossingen organisaties versterkt. Je werkt met SIEM- en EDR-platformen zoals Elastic SIEM, Splunk en Microsoft Sentinel, ontwikkelt detectieregels en voert incidentanalyse uit voor klanten.

Ook geef je workshops en draagt bij aan managed security dienstverlening.