Senior SOC Analyst: Detection & Incident Response

BrightStone Group; Amsterdam; On-site; EUR 76,000 - 80,000; Full time

Job summary

BrightStone Group in Amsterdam zoekt een security specialist voor een kleinschalig SOC-team. Je analyseert security-incidenten in de 2e en 3e lijn en werkt mee aan de detectielogica, met focus op use-cases en voorspellende detectie.

Daarnaast draai je mee in incident response en crisisbeheersing, onderzoek je nieuwe aanvalstechnieken en draag je bij aan functioneel beheer van Defender, Sentinel en automation via Logic Apps.

Qualifications

• Minimaal 5 jaar in IT Security, bij voorkeur binnen een SOC
• Aantoonbare ervaring met Microsoft Defender én Sentinel. Dit zijn geen wensen.
• Grondige kennis van Azure en van Windows, server én client
• SIEM en security monitoring, inhoudelijk en niet alleen als term op je cv
• KQL is een pré
• Een afgeronde hbo-opleiding, IT Security of Informatica
• Nederlands én Engels uitstekend, mondeling en schriftelijk

Responsibilities

• Je analyseert security-incidenten in de tweede en derde lijn. Geen Tier 1-triage.
• Je werkt mee aan hoe het SOC functioneert, niet alleen aan de tickets die er uitkomen.
• Je bouwt en verfijnt de detectielogica en use cases zodat dreigingen eerder en preciezer worden gezien.
• Daarnaast draai je mee in incident response en crisisbeheersing.
• Je onderzoekt nieuwe aanvalstechnieken om detectie en mitigatie op te bouwen.

Education

HBO IT Security of Informatica

Tools

Microsoft Defender

Sentinel

Azure

Windows (server & client)

SIEM

KQL

Job description

BrightStone Group in Amsterdam zoekt een security specialist voor een kleinschalig SOC-team. Je analyseert security-incidenten in de 2e en 3e lijn en werkt mee aan de detectielogica, met focus op use-cases en voorspellende detectie.

Daarnaast draai je mee in incident response en crisisbeheersing, onderzoek je nieuwe aanvalstechnieken en draag je bij aan functioneel beheer van Defender, Sentinel en automation via Logic Apps.