Senior SOC Analyst - 24/7 Incident Response

IBgids; Utrecht; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Groeiend SOC-team

IT-innovaties via partnerstatussen

Ontwikkeling en doorgroeimogelijkheden

Flexibele en autonome werkomgeving

Job summary

PQR | Rustmakers in IT, gevestigd in Utrecht, zoekt een SOC Analyst om security events en incidentrespons te beheren in een groeiend SOC. Je werkt binnen een ervaren team en draagt bij aan de beveiligingsmaatregelen voor diverse klanten.

Je analyseert SIEM/SOAR-logs, coördineert incidenten en ontwikkelt detectieregels en playbooks. Ervaring met MITRE ATT&CK en EDR/NDR is gewenst, met voorkeur voor SC-900 of vergelijkbaar certificaat. Een flexibele, autonome werkomgeving wordt geboden.

Qualifications

• Minimaal 3 jaar ervaring als SOC Analyst of vergelijkbaar.
• Certificering SC-900 of vergelijkbaar is een pré.
• Praktijkervaring met SIEM/SOAR, EDR, NDR, MITRE ATT&CK en detectieregels ontwikkelen.
• Ervaring met coördinatie van incident response en leiding in ticketafhandeling.
• Kennis van firewallbeheer is een pré.

Responsibilities

• Analyseren van security events en alerts uit systemen zoals SIEM/SOAR, IPS/IDS, NDR en EDR
• Classificeren van incidenten, rapporteren en opvolgen tot oplossing
• Coördineren van incident response en waarborgen van SLA’s
• Verfijnen van detectieregels en opstellen van playbooks
• Assisteren bij onboarding van beveiligingsoplossingen en tooling in het SOC
• Proactief onderzoeken van bedreigingsinformatie
• Draaien van stand-bydiensten voor 24/7 ondersteuning

Skills

SOC-analist ervaring

SIEM/SOAR

EDR

NDR

MITRE ATT&CK

Incident response coördinatie

Firewallbeheer

Job description

PQR | Rustmakers in IT, gevestigd in Utrecht, zoekt een SOC Analyst om security events en incidentrespons te beheren in een groeiend SOC. Je werkt binnen een ervaren team en draagt bij aan de beveiligingsmaatregelen voor diverse klanten.

Je analyseert SIEM/SOAR-logs, coördineert incidenten en ontwikkelt detectieregels en playbooks. Ervaring met MITRE ATT&CK en EDR/NDR is gewenst, met voorkeur voor SC-900 of vergelijkbaar certificaat. Een flexibele, autonome werkomgeving wordt geboden.