Senior SOC Analyst

Sogeti; Utrecht; Hybrid; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Leaseauto elektrisch

NS Business Card

Fietslease via Lease a Bike

26 vakantiedagen

Onkostenvergoeding

Jaarlijkse bonus

Benefits at Work

OpenUp gezondheidsprogramma

Job summary

Sogeti zoekt een Senior SOC Analyst om de SIEM- en SOC-architectuur te leiden voor onze klanten in Nederland. Je werkt aan complexe vraagstukken bij overheid en enterprise en werkt mee aan zowel run- als implementatietrajecten.

Je bezit een HBO/WO-opleiding, 5+ jaren SOC-ervaring en relevante certificeringen. Je hebt kennis van MITRE ATT&CK, incident response en cloud security, en je communiceert vlot in het Nederlands.

Qualifications

• Een HBO- of WO-opleiding in IT of cybersecurity afgerond.
• Minimaal 5 jaar ervaring in een SOC/blue team-omgeving.
• Certificeringen zoals CCSP, SC-900, AZ-900, SC-200; MS-102/ MS-500 optioneel.
• Kennis van networking (TCP/IP, DNS, HTTP).
• Kennis van endpoint en cloud security.
• Basiskennis DFIR.
• Ervaring met SIEM-platformen zoals Microsoft Sentinel, Splunk of QRadar.
• Kennis van incident response, threat hunting en MITRE ATT&CK.
• Ervaring met cloud security (Azure en AWS) en EDR/XDR.
• Certificeringen zoals GCIA, GCIH, SC-200 of vergelijkbaar zijn een pre.
• Eigenaarschap en snelle, onderbouwde besluiten kunnen nemen.
• Uitstekende beheersing van de Nederlandse taal (C1/C2).

Responsibilities

• Technisch verantwoordelijk voor het bedenken, implementeren en onderhouden van de SOC SIEM-oplossing.
• Zorgen voor aansluiting bij nieuwe trends en mogelijkheden met kosten/opbrengsten balans.
• Deelnemen aan kansen en offertes en vertalen van klantbehoeften.
• Helpen met calculaties voor Run en implementatie.
• Rol als Tier 3 SOC-analist en aanspreekpunt voor andere analisten.
• Deelnemen aan stand-by dienst van het SOC.
• Samen met Manager SecOps en SME SecOps manage je de dienstverlening binnen het VDC.

Skills

Kennis van incident response

Threat hunting

MITRE ATT&CK

Networking kennis

Cloud security

EDR/XDR kennis

Eigenaarschap

Education

HBO/WO IT/Cybersecurity

Tools

Microsoft Sentinel

Splunk

QRadar

Azure

AWS

Job description

Word een cruciale schakel in de strijd tegen cyberdreigingen! Wil jij een sleutelrol spelen in het beveiligen van organisaties tegen geavanceerde cyberdreigingen? Vanuit het Value Delivery Center (VDC) levert Sogeti innovatieve diensten zoals Sogeti Smart Workspace (SSW) en Azure Cloud Platform. Daarnaast beschermen we onze klanten met een geavanceerde Managed Detection & Response (MDR) dienstverlening vanuit ons Security Operations Center (SOC). Met 24/7 monitoring en respons zorgen we ervoor dat cyberdreigingen tijdig worden gedetecteerd en aangepakt. We werken voor klanten in sectoren waar cybersecurity van vitaal belang is, zoals overheid, zorg en energie. Wil jij bijdragen aan een veilige digitale omgeving voor deze essentiële branches? Dan is deze functie iets voor jou!

Jouw rol als SOC SIEM specialist

• Je bent technisch verantwoordelijk voor het bedenken (architectuur), implementeren en onderhouden van de SOC SIEM oplossing van Sogeti t.b.v. de klanten van het VDC.
• Je zorgt dat we mee en voorop lopen bij nieuwe trends en mogelijkheden, waarbij je bewaakt dat kosten en opbrengsten met elkaar in balans zijn.
• Je participeert in kansen en offertes en draagt hieraan bij door onze visie te vertalen op klantbehoeften.
• Je helpt ook mee met calculaties voor zowel de Run als de implementatie.
• Binnen het SOC vervul je tevens een rol als Tier 3 SOC-analist, waarbij je voor de andere analisten een aanspreekpunt bent en je zorgt ervoor dat kennis in het team wordt overgedragen en geborgd wordt.
• Het meedraaien in de stand‑by dienst van het SOC is ook een onderdeel van de rol.
• Samen met de Manager SecOps en de SME SecOps manage je de dienstverlening binnen het VDC.

Hiermee word je de beste versie van jezelf

• Werken aan complexe SOC‑vraagstukken bij overheid, finance en enterprise‑organisaties
• Een seniorrol binnen een sterke en groeiende Cybersecurity & SOC community
• Inhoudelijke verdieping in onder andere SIEM, SOAR, XDR, threat hunting en incident response
• Ruimte om mee te bouwen aan SOC‑architecturen en managed security services
• Persoonlijke begeleiding via een betrokken People Manager en een persoonlijk ontwikkelplan

Je kunt daarnaast rekenen op

• Een vast contract van 32, 36 of 40 uur met een beloningsbudget inclusief vakantiegeld en mobiliteitsvergoeding
• Keuzevrijheid in mobiliteit: leaseauto (elektrisch), kilometervergoeding, NS Business Card of een combinatie
• Een fietsleaseplan via Lease a Bike, omdat we een actieve levensstijl stimuleren
• 26 vakantiedagen met optie tot bijkopen, een onkostenvergoeding en een jaarlijkse bonus
• Benefits at Work met kortingen bij onder andere bol.com, HEMA en Wehkamp
• Een sterk inhouse L&D-programma en een onbeperkt opleidingsbudget voor opleidingen en certificeringen
• Aandacht voor mentale en fysieke gezondheid via OpenUp, vitaliteitsprogramma’s en sportkorting

Jouw talenten en ervaring als Senior SOC Analyst

• Een afgeronde HBO- of WO‑opleiding, bij voorkeur in IT of cybersecurity
• Minimaal 5 jaar ervaring in een SOC‑of blue team‑omgeving
• Certificeringen zoals Certified Cloud Security Professional (CCSP), SC-900, AZ-900, SC-200, MS-102 (optioneel), en MS-500 (optioneel).
• Kennis van networking (TCP/IP, DNS, HTTP).
• Kennis van endpoint en cloud security.
• Basiskennis van Digital Forensics and Incident Response (DFIR).
• Ervaring met SIEM‑platformen zoals Microsoft Sentinel, Splunk of QRadar
• Kennis van incident response, threat hunting en MITRE ATT&CK
• Ervaring met cloud security (Azure en/of AWS) en EDR/XDR-oplossingen
• Certificeringen zoals GCIA, GCIH, SC-200 of vergelijkbaar zijn een pre
• Je neemt eigenaarschap en bent in staat om snel onderbouwde besluiten te nemen.
• Uitstekende beheersing van de Nederlandse taal (C1/C2‑niveau).

Meer over Sogeti

Meer over Sogeti Sogeti is onderdeel van Capgemini en werkt aan complexe en impactvolle ITvraagstukken bij grote organisaties door heel Nederland. Wat ons onderscheidt, is dat jouw beste werk begint bij wie jíj bent en bij de mensen met wie je samenwerkt. Met een sterk inhouse L&D-programma, een onbeperkt opleidingsbudget en actieve vakinhoudelijke communities krijg je alle ruimte om te groeien in jouw specialisme. En omdat we naast werk ook waarde hechten aan verbinding, organiseren teams regelmatig activiteiten om elkaar ook buiten projecten te leren kennen.

Word de beste versie van jezelf. Become Your Best.

Een PES‑screening maakt onderdeel uit van de onboarding.