Senior SOC Engineer: AI-Driven Detection & Response

Info Support; Veenendaal; On-site; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Onbeperkt leerbudget

Pensioenregeling

Winstuitkering

Leasebudget & tankpas

Laptop & telefoon

Thuiswerkvoorziening

Clubs en events

Job summary

Info Support zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert, detectie- en responseprocessen versterkt en met AI-gedreven securityoplossingen aan de slag gaat voor klanten in zorg, energie en financiën.

Je werkt met SIEM- en EDR-data en bouw mee aan detectieregels, monitoring en advies aan klanten via workshops. Een belangrijke rol in de ontwikkeling van onze managed security dienstverlening en securityportfolio.

Qualifications

• Minimaal 5 jaar ervaring in een security engineering- of SOC-rol.
• Bachelor of master in ICT, Cybersecurity of vergelijkbaar.
• Ervaring met SIEM-tools zoals Elastic Security, LogRhythm, Splunk, Microsoft Sentinel of QRadar.
• Bekendheid met EDR/XDR-platformen zoals Microsoft Defender, CrowdStrike of SentinelOne.
• Kennis van MITRE ATT&CK, CVE, OWASP Top 10 en root cause analysis.
• Basiskennis van scripting (Python, PowerShell of Bash is een pré)

Responsibilities

• Detection engineering en use case development.
• Incidentanalyse en incident response.
• Monitoring en continue verbetering van detectie- en responseprocessen.
• Klantadvies en het geven van workshops.
• Bijdrage aan de verdere ontwikkeling van onze managed security dienstverlening.

Skills

Analytisch denken

Structuur in aanpak

Klantgericht

Effectieve communicatie

Education

Bachelor/Master ICT of Cybersecurity

Tools

Elastic Security

LogRhythm

Splunk

Microsoft Sentinel

QRadar

Microsoft Defender

CrowdStrike

SentinelOne

Job description

Info Support zoekt een Senior Security Engineer (SOC / Detection) die dreigingen analyseert, detectie- en responseprocessen versterkt en met AI-gedreven securityoplossingen aan de slag gaat voor klanten in zorg, energie en financiën.

Je werkt met SIEM- en EDR-data en bouw mee aan detectieregels, monitoring en advies aan klanten via workshops. Een belangrijke rol in de ontwikkeling van onze managed security dienstverlening en securityportfolio.