Senior SOC analist

Experis Nederland; Maarssen; On-site; EUR 53,000 - 76,000; Full time

Job summary

Experis Nederland zoekt een Senior SOC Analist met een sterke security-engineering mindset voor een kritieke OT/IT-infrastructuur. Je combineert incident response met threat hunting en ontwikkelt detecties en automatisering om handmatig werk te verminderen.

Je werkt met on-premise omgevingen, VM's en containertechnologie zoals Docker en Kubernetes en rapporteert aan de security lead. Een minimale 6 jaar ervaring en geavanceerde TTP-kennis zijn vereist, naast Nederlandse taalvaardigheid en een

Qualifications

• Hbo-/wo-denkniveau vereist, relevante technische opleiding.
• Minimaal 6 jaar ervaring als SOC-analist of vergelijkbare securityfunctie.
• Ervaring met incident response, threat hunting en detection engineering.
• Kennis van geavanceerde aanvalstechnieken en TTP's.
• Ervaring met on-premise infrastructuur, Windows- en Linux-servers.
• Kennis van Docker en Kubernetes.
• Één of meerdere securitycertificeringen (bijv. SANS SEC511/SEC503).
• Goede beheersing van de Nederlandse taal.

Responsibilities

• Analyseren en afhandelen van complexe security-incidenten.
• Uitvoeren van proactieve threat hunts op basis van dreigingen.
• Ontwerpen en verbeteren van detection engineering en de detectielogica.
• Ontwikkelen en onderhouden van automatisering en SOAR-oplossingen.
• Samenwerken met IT/OT- en securityteams om risico's te mitigeren.
• Coachen van junior- en medior SOC-analisten en kennisdeling stimuleren.

Skills

Incident response

Threat hunting

Detection engineering

Analytical

Stressbestendigheid

Coaching junioranalisten

Kennisdeling

Cybersecurity kennis

Teamwork

Education

Hbo-/wo-denkniveau

Tools

Docker

Kubernetes

VM's

Windows Server

Linux servers

Job description

Ben jij een ervaren SOC Analist met een sterke security engineering mindset? Krijg je energie van complexe security-incidenten,threat hunting en het continu verbeteren van detecties? Wil je werken aan de beveiliging van een kritieke operationele omgeving en bijdragen aan de verdere ontwikkeling van een modern SOC? Dan is dit een interessante uitdaging voor jou.

Als Senior SOC Analist ben je één van de drijvende krachten binnen een modern, tierless SOC. Je combineert incident response met threat hunting en detection engineering en neemt de leiding bij complexe of kritieke security-incidenten.

Je houdt je onder andere bezig met:

• Analyseren en afhandelen van complexe en kritieke security-incidenten;
• Uitvoeren van proactieve threat hunts op basis van actuele dreigingen en geavanceerde aanvalstechnieken (TTP's);
• Ontwerpen, implementeren en verbeteren van detection engineering;
• Ontwikkelen en onderhouden van detectielogica en de bijbehorende detectiebibliotheek;
• Regelmatig testen, evalueren en bijsturen van detecties;
• Ontwikkelen en onderhouden van automatisering en SOAR-oplossingen om handmatig werk te verminderen;
• Opbouwen van diepgaande kennis van de infrastructuur en attack surface;
• Analyseren van bedrijfsprocessen, het digitale landschap en ketenafhankelijkheden om de impact van dreigingen goed in te schatten;
• Werken met on-premise omgevingen, zowel fysiek als virtueel, waaronder VM's en containertechnologie zoals Docker en Kubernetes;
• Werken met Windows Server- en Linux-serveromgevingen;
• Samenwerken met IT-, OT- en securityteams om risico's structureel te mitigeren;
• Vastleggen en vertalen van lessons learned naar concrete verbeteringen binnen het SOC;
• Coachen van junior en medior SOC Analisten en stimuleren van kennisdeling;
• Volgen van ontwikkelingen binnen cybersecurity en deze vertalen naar verbeteringen van SOC-capaciteiten.

Hier ga je werken

Je gaat aan de slag bij een technisch georiënteerde organisatie met een kritieke operationele infrastructuur. Binnen de organisatie speelt cybersecurity een belangrijke rol in het beschermen van zowel IT- als operationele technologie.

Je maakt onderdeel uit van het Operationele Technologie SOC. Het SOC wordt verder ontwikkeld naar een moderne securityorganisatie die in staat is om actuele en geavanceerde dreigingen binnen een OT-omgeving te detecteren, onderzoeken en mitigeren.

Binnen het team wordt gewerkt vanuit vier belangrijke disciplines: reactieve analyse, proactieve threat hunting, detection engineering en threat intelligence. Het doel is niet alleen om incidenten snel op te lossen, maar juist ook om detecties continu te verbeteren en de opgedane kennis structureel binnen de organisatie te verankeren.

Als Senior SOC Analist krijg je een belangrijke rol in deze verdere ontwikkeling. Je werkt nauw samen met collega's binnen SOC, IT en security en hebt veel ruimte om jouw technische kennis en ervaring in te zetten voor het verbeteren van processen, detecties en security-capaciteiten.

Voor deze functie is volledige aanwezigheid op kantoor vereist.

Dit neem je mee

• Hbo-/wo-denkniveau, bij voorkeur vanuit een relevante technische opleiding;
• Minimaal 6 jaar relevante ervaring als SOC Analist of in een vergelijkbare securityfunctie;
• Ervaring met incident response, threat hunting en detection engineering;
• Kennis van geavanceerde aanvalstechnieken en TTP's;
• Ervaring met on-premise infrastructuur en zowel fysieke als virtuele omgevingen;
• Ervaring met Windows Server- en Linux-serveromgevingen;
• Kennis van VM's en containertechnologie, zoals Docker en Kubernetes;
• Eén of meerdere relevante securitycertificeringen, bijvoorbeeld SANS SEC511 of SEC503;
• Goede beheersing van de Nederlandse taal;
• Je bent analytisch, stressbestendig en daadkrachtig;
• Je vindt het leuk om kennis te delen en minder ervaren collega's te begeleiden;
• Je bent bereid om ontwikkelingen binnen cybersecurity actief te volgen en te vertalen naar concrete verbeteringen.
• Een salaris tussen €4.761,- en €6.801,- bruto per maand, afhankelijk van kennis en ervaring;
• Wanneer alle vaste extra's worden meegerekend, waaronder een Persoonlijk Budget van 10% en een 13e maand van 10,7%, kan het totale bruto maandsalaris oplopen tot maximaal €8.753,-;
• Een functie voor 32 tot 40 uur per week;
• Een rol met veel verantwoordelijkheid binnen een specialistisch securityteam;
• Ruimte om bij te dragen aan de verdere ontwikkeling van SOC-capaciteiten;
• Mogelijkheden om kennis en expertise verder te ontwikkelen;
• Een werkomgeving waarin kennisdeling en coaching onderdeel zijn van het dagelijks werk.