Senior SOC Analyst

DEFION Security NL; Zoetermeer; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Marktconform salaris

Mobiliteitsregeling

Telefoonregeling

24 vakantiedagen

Hybride werken

Job summary

DEFION Security NL zoekt een medior SOC-analist voor haar Detect- unit in Zoetermeer. Je onderzoekt en volgt beveiligingsincidenten op in Defender en Sentinel, vertaalt alerts naar duidelijke rapportages en voert responsacties zelfstandig uit waar mogelijk.

Je werkt hybride en draagt bij aan betere detecties, threat intelligence en playbooks. Je combineert 3+ jaar SOC-ervaring met sterke Microsoft 365-kennis, en je coacht junior-analisten terwijl je internationaal samenwerkt met threat hunters

Qualifications

• MBO-4 of HBO-denkniveau
• Minimaal 3 jaar SOC-ervaring
• Minimaal 3 jaar ervaring met opvolgen van incidenten in Defender en Sentinel
• Brede kennis van Microsoft 365, Azure AD/Entra ID en endpoint security
• SC-500 en SC-300 of SC-401 op zak of erna werken
• Goede communicatie, gestructureerde werkwijze, kalm onder druk
• Nederlands en Engels op professioneel niveau (B2)

Responsibilities

• Beveiligingsincidenten onderzoeken en opvolgen in Defender/Sentinel en monitoringsystemen
• Alerts duiden en vertalen naar heldere rapportages met acties
• Zelfstandig responsacties uitvoeren als medior; seniorilnaar bij complexiteit
• Werken aan betere detecties en threat intelligence, playbooks aanscherpen
• Kennis delen en junior-analisten coachen; samenwerking met threat hunters en incident responders
• Draagt bij aan slimmere SOC-processen

Skills

SOC

Incident response

Threat hunting

Team coaching

Communicatie

NL/EN communicatie (B2)

Education

MBO-4 / HBO

Tools

CrowdStrike Falcon EDR

Job description

Onze business unit Detect levert Managed Detection & Response op basis van het volledige Microsoft Security-ecosysteem, aangevuld met oplossingen als NDR en OT Security en extra logbronnen zoals applicatielogs. Zo bouwen we holistische, meerlaagse monitoring die verder kijkt dan een laag van de omgeving van onze klanten.

Je werkt dagelijks met het Microsoft Security-ecosysteem en de andere platformen die we voor onze klanten inzetten, om dreigingen te analyseren, te beoordelen en op te volgen. Je spart met collega-analisten, threat hunters, ethical hackers en DFIR-specialisten, zodat elk incident vanuit meerdere invalshoeken wordt bekeken. Je scheidt snel het kaf van het koren, false positive of is er echt iets aan de hand, en pakt het merendeel van de responsacties zelf op. Wordt een incident echt complex, dan haal je op tijd een senior analist erbij. Je werkt hybride, minimaal drie dagen per week op kantoor in Zoetermeer, en draait mee in de bereikbaarheidsdiensten voor 24/7 klantdekking.

Wat je gaat doen

• Beveiligingsincidenten onderzoeken en opvolgen, in Microsoft Defender en Microsoft Sentinel en in de andere systemen die we voor klanten monitoren
• Alerts duiden en vertalen naar heldere rapportages met concrete aanbevolen acties
• Zelfstandig responsacties uitvoeren, als medior pak je het merendeel daarvan zelf op
• Werken aan betere detecties, threat intelligence verzamelen en playbooks aanscherpen
• Kennis delen, junioren begeleiden waar nodig en samenwerken met threat hunters en incident responders, ook internationaal
• Actief meedenken om SOC-processen slimmer, sneller en beter te maken

Wat je meebrengt

• Werk- en denkniveau op mbo-4 of hbo
• Minimaal 3 jaar ervaring in een Security Operations Center
• Minimaal 3 jaar ervaring met het opvolgen van incidenten in Microsoft Defender en Microsoft Sentinel
• Brede kennis van Microsoft 365, Azure AD / Entra ID en endpoint security
• SC-500 en SC-300 of SC-401 op zak, of je werkt eraan. Vendor-neutrale certificeringen zijn een mooie aanvulling
• Heldere en proactieve communicatie, gestructureerde werkwijze, rustig onder druk
• Je begeleidt en coacht junior-analisten waar nodig in hun ontwikkeling
• Nederlands en Engels goed in woord en geschrift (niveau B2)

Mooi meegenomen:

• Ervaring met CrowdStrike Falcon EDR of andere Falcon-producten, gezien de samenwerking met ons internationale SOC

Wat wij bieden

• Marktconform salaris, mobiliteits- en telefoonregeling, 24 vakantiedagen.
• Een hecht en technisch sterk team waar kennis delen vanzelf gaat.
• Vrijheid om zelfstandig te werken en impact te maken binnen een groeiende MDR-dienst.
• Opleidingen en certificeringen om je kennis op niveau te houden.
• Hybride werken met moderne tools en een gezonde dosis humor in het team.
• Maandelijkse sociale events, teamuitjes en een jaarlijkse studiereis.