Sentinel Security Engineer - Threat Hunting & Automation

Cluster - Data professionals; Leiden; Hybrid; EUR 54,000 - 76,000; Full time

Benefits offered by this job

Hybride werkmogelijkheden

Certificeringsbudget

Job summary

Cluster - Data professionals zoekt een Security Engineer die dreigingen vertaalt naar detectieregels en use-cases ontwikkelt voor grote Microsoft Security-omgevingen. Je krijgt vrijheid om detectiestrategieën vorm te geven en werkt aan MDR- en SOC-diensten.

Je werkt samen met SOC-analisten en security consultants en adviseert over logging en monitoring. Minimaal 2 jaar ervaring, kennis van SIEM en KQL, en ervaring met Microsoft Sentinel geven je voorsprong.

Qualifications

• Minimaal 2 jaar ervaring binnen cybersecurity.
• Ervaring met SIEM-platformen en kennis van KQL of vergelijkbare querytalen.
• Ervaring met Microsoft Sentinel en kennis van aanvallersgedrag en detectietechnieken.
• Analytisch vermogen en een onderzoekende mindset.

Responsibilities

• Ontwikkelen van detectieregels in Microsoft Sentinel.
• Threat hunting en onderzoek naar nieuwe aanvalstechnieken.
• Optimaliseren van alertkwaliteit en reduceren van false positives, en ontwikkelen van automatisering en response workflows.
• Samenwerken met SOC Analysts en Security Consultants, en adviseren over loggingstrategieën en security monitoring.

Skills

Cybersecurity

SIEM platforms

KQL

Microsoft Sentinel

Analytical mindset

Threat hunting

Tools

Microsoft Sentinel

Job description

Cluster - Data professionals zoekt een Security Engineer die dreigingen vertaalt naar detectieregels en use-cases ontwikkelt voor grote Microsoft Security-omgevingen. Je krijgt vrijheid om detectiestrategieën vorm te geven en werkt aan MDR- en SOC-diensten.

Je werkt samen met SOC-analisten en security consultants en adviseert over logging en monitoring. Minimaal 2 jaar ervaring, kennis van SIEM en KQL, en ervaring met Microsoft Sentinel geven je voorsprong.