Senior SOC Detection Engineer – AI-Driven Security

Info Support Nederland; Veenendaal; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Ruimte voor ontwikkeling via coaching

Leerbudget en certificeringstrajecten

Pensioenbijdrage en winstdeling

Leasebudget met tankpas

Laptop en thuiswerkvoorziening

Clubs & events

Job summary

Info Support werkt in Nederland en zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert, detectie- en responseprocessen verbetert en met AI-gedreven security-oplossingen organisaties versterkt binnen zorg, energie en financiën. Je werkt dagelijks met SIEM- en EDR-data in Elastic SIEM, Splunk en Defender, bouwt detectieregels en voert incidentanalyse uit.

Met minimaal vijf jaar ervaring kun je effectief klantadvies geven en workshops verzorgen, terwijl je technologie

Qualifications

• Minimaal 5 jaar ervaring in security engineering of SOC.
• Bachelor of Master in ICT, Cybersecurity of vergelijkbaar.
• Ervaring met SIEM-tools zoals Elastic Security, Splunk of Sentinel.
• Kennis van MITRE ATT&CK, CVE, OWASP Top 10.
• Bekendheid met EDR/XDR-platformen zoals Microsoft Defender, CrowdStrike of SentinelOne.
• Basis scripting (Python/PowerShell/Bash) is een pré.
• Goed in structureren, analytisch denken en heldere communicatie.
• Certificeringen zoals CEH, GIAC GSEC, SC-200 of OSCP zijn een plus.

Responsibilities

• Detection engineering en use case development
• Incidentanalyse en incident response
• Monitoring en continue verbetering van detectie- en responseprocessen
• Klantadvies en workshops
• Bijdrage aan de verdere ontwikkeling van onze managed security dienstverlening

Skills

Threat detection

SIEM tooling

EDR/XDR

Python scripting

Klantadvies

Education

Bachelor/Master ICT/Cybersecurity

Tools

Elastic Security

Splunk

Microsoft Sentinel

LogRhythm

QRadar

Job description

Info Support werkt in Nederland en zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert, detectie- en responseprocessen verbetert en met AI-gedreven security-oplossingen organisaties versterkt binnen zorg, energie en financiën. Je werkt dagelijks met SIEM- en EDR-data in Elastic SIEM, Splunk en Defender, bouwt detectieregels en voert incidentanalyse uit.

Met minimaal vijf jaar ervaring kun je effectief klantadvies geven en workshops verzorgen, terwijl je technologie