Senior SOC Security Engineer – SIEM, Cloud & Automation

Hi Tech IT; Utrecht; In loco; EUR 60.000 - 80.000; Tempo pieno

Descrizione del lavoro

Hi Tech IT zoekt een Security Engineer SOC die de digitale weerbaarheid van organisaties versterkt door het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen. Je detecteert cyberdreigingen en versnelt incidentrespons, samen met SOC-analisten en securityspecialisten.

Je werkt aan SIEM/Detection Engineering, Cloud Security en automatisering, met focus op Microsoft Sentinel, Splunk en logbronintegratie in diverse IT- en cloudomgevingen.

Competenze

• Een HBO-opleiding in IT, Cybersecurity of vergelijkbaar.
• Minimaal 3 jaar relevante ervaring binnen SOC Engineering, SIEM Engineering of Detection Engineering.
• Goede kennis van KQL en/of SPL.
• Ervaring met scripting en automatisering.
• Kennis van Azure, AWS en DevSecOps.
• Analytisch sterk en communicatief vaardig.
• Goede beheersing van de Nederlandse en Engelse taal.

Mansioni

• Inrichten, beheren en optimaliseren van Microsoft Sentinel en Splunk.
• Ontwikkelen en verbeteren van detectieregels met KQL en SPL.
• Aansluiten en optimaliseren van logbronnen vanuit diverse IT- en cloudomgevingen.
• Ontwikkelen en beheren van CI/CD-pipelines en Infrastructure-as-Code.
• Automatiseren van securityprocessen met Python, PowerShell en Bash.
• Optimaliseren van Microsoft Defender XDR en securitymonitoring.
• Ondersteunen van SOC-analisten bij detectie, analyse en incident response.
• Ontwikkelen van playbooks en runbooks.
• Vertalen van Threat Intelligence naar effectieve detectieregels.

Conoscenze

SIEM Engineering

Detection Engineering

Automation scripting

Analytical thinking

Dutch & English

Formazione

HBO-opleiding IT/Cybersecurity

Strumenti

Azure

AWS

Microsoft Sentinel

Splunk

CI/CD pipelines

Infrastructure as Code

KQL

SPL

PowerShell

Python

Descrizione del lavoro

Hi Tech IT zoekt een Security Engineer SOC die de digitale weerbaarheid van organisaties versterkt door het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen. Je detecteert cyberdreigingen en versnelt incidentrespons, samen met SOC-analisten en securityspecialisten.

Je werkt aan SIEM/Detection Engineering, Cloud Security en automatisering, met focus op Microsoft Sentinel, Splunk en logbronintegratie in diverse IT- en cloudomgevingen.