Senior SOC Specialist

Deloitte Netherlands; Amsterdam; On-site; EUR 90,000 - 150,000; Full time

Job summary

Bij Deloitte Netherlands zoeken wij een Senior SOC Specialist die complexe detection engineering, threat hunting en incidentonderzoek leidt binnen state-of-the-art SOC's gericht op kritieke infrastructuur.

Je ontwerpt en prioriteert use-cases in SIEM- en EDR-platformen, ontwikkelt playbooks en SOAR-integraties, en adviseert senior stakeholders over telemetrie en detectieroadmaps gebaseerd op MITRE ATT&CK. Je coacht analisten en draagt bij aan de security-postuur van onze klanten.

Qualifications

• Minimaal 5 jaar ervaring als technisch SOC-specialist.
• Ervaring met detectiearchitecturen in SIEM/EDR (bijv. Splunk, Defender for Endpoint).
• Ervaring met threat hunting en forensisch onderzoek.
• Uitstekende communicatie in Nederlands en Engels; senior stakeholders adviseren.
• Coachen van medior/junior analisten en ontwikkelen van standaarden voor playbooks.

Responsibilities

• Leidinggeven aan detection engineering, threat hunting en incidentonderzoek.
• Ontwerp en prioriteit van use-cases in SIEM/EDR-platformen.
• Ontwikkelen en onderhouden van playbooks en SOAR-integraties.
• Rapporteren bevindingen en aanbevelingen aan klanten.
• Coachen en mentor zijn van analisten en verbeteren SOC-processen.

Skills

Leiderschap

Threat hunting

Incident response

Playbooks & SOAR

Mentoring

MITRE ATT&CK

Dutch language

English language

Tools

Splunk

Microsoft Defender for Endpoint

Elastic

Sentinel

SOAR platforms

EDR

NDR

Job description

Werken in state-of-the-art SOC's gericht op bescherming van kritieke infrastructuur van Nederland tegen cyberaanvallen waarbij strategisch denken en technisch leiderschap centraal staan.Bij Deloitte.

Functieomschrijving

Als Senior SOC Specialist zul je complexe detection engineering, geavanceerde threat hunting en incidentonderzoeken leiden. Je ontwerpt en prioriteert use-cases in SIEM- en EDR-platformen, ontwikkelt en onderhoudt playbooks en SOAR-integraties, en adviseert senior (klant)stakeholders over telemetrie, ingestie en detectieroadmaps gebaseerd op MITRE ATT&CK. Verder zul je medior en junior analisten begeleiden, en ervoor zorgen dat onderzoeken worden vertaald naar concrete, uitvoerbare deliverables voor clients.

• Leidinggeven aan het ontwerp en de implementatie van detectie architecturen en detectiecontent binnen SIEM/EDR (Splunk, Microsoft Defender for Endpoint, Elastic, Sentinel, etc.).
• Opstellen en onderhouden van uitgebreide playbooks en geautomatiseerde SOAR workflows voor alertafhandeling, containment en waarborging van bewijsmateriaal.
• Uitvoeren van geavanceerde threat hunting en forensische onderzoeken.
• Opleveren van duidelijke, bewijsgestuurde uitkomsten en remediatie adviezen voor clients.
• Adviseren van clients (zowel technische als non-technische stakeholders).
• Coachen en mentor zijn van de medior/junior analisten; standaarden vaststellen voor playbooks, use case documentatie en onderzoeksrapportage.
• Initiëren van verbeteringen in SOC processen, detectiematuriteit en tooling integraties.
• 5+ jaar ervaring als technisch SOC specialist (bij voorkeur binnen grote SOC's).
• Uitgebreide kennis van relevante security tools zoals SIEMs (bijv. Sentinel, Elastic, Splunk), EDR, NDR en andere tooling zoals SOAR platformen.
• Diepgaande praktische ervaring met Splunk en Microsoft Defender voor Endpoint (use case lifecycle, geavanceerde zoekopdrachten, detectietuning).
• Aantoonbare ervaring met het schrijven van playbooks en implementeren van SOAR automatiseringen.
• Sterke vaardigheden in threat hunting, incident response en forensische analyse.
• Ervaring met het adviseren van klanten over telemetrie, ingestie en detectiestrategie, gebruikmakend van MITRE ATT&CK als kader.
• Uitstekende communicatieve vaardigheden; in staat technische bevindingen te presenteren aan senior stakeholders en om te zetten in uitvoerbare aanbevelingen.
• Vloeiend in Nederlands en Engels.
• Gedreven om continu te leren, te vernieuwen en de cyberbeveiliging te verbeteren.

Aanvullende informatie

In deze technische specialistenrol ondersteun je SOC-projecten en draag je bij binnen een breed scala aan vaardigheden zoals detection engineering, threat hunting, incident response, automatisering & integratie en advisering aan clients over telemetrie en tooling. Je maakt deel uit van een professioneel team dat continu de lat hoger legt voor cybersecurity en essentiële organisaties ondersteunt in hun digitale veerkracht. Je levert zowel technische als strategische bijdragen aan het verbeteren van de security-postuur, en krijgt volop de ruimte om je professioneel de ontwikkelen binnen Deloitte.