SOC-Analist

1UPPLY; Utrecht; On-site; EUR 50,000 - 75,000; Full time

Job summary

1UPPLY zoekt een SOC-analist / Security Engineer om dagelijkse SOC-monitoring en incidentafhandeling te combineren met security engineering. Je werkt aan tooling, logbronnen en detecties en automatiseert terugkerende werkzaamheden.

Je werkt 36 uur per week en levert bijdragen aan hardening en configuratieverbeteringen. Je werkt minimaal 4 dagen per week op locatie in Utrecht binnen reguliere werktijden en draagt bij aan het doorontwikkelen van SIEM- en EDR-omgeving met Tanium en Splunk.

Qualifications

• Afgeronde ICT-opleiding op minimaal MBO 4-niveau.
• Minimaal 18 maanden relevante werkervaring in SOC/MSSP.
• Aantoonbare ervaring met EDR/XDR-oplossingen zoals Defender/CrowdStrike/Tanium.
• Minimaal één relevant securitycertificaat (bijv. SC-200, CySA+, GIAC GSEC).
• Vloeiende beheersing van het Nederlands in woord en geschrift (C1).
• Bereid tot piketdienst buiten kantoortijden.
• Beschikking over geldige VOG en B-screening.

Responsibilities

• Monitoring van securitymeldingen en findings in Splunk Enterprise Security tijdens diensten.
• Triaging, analyse en initiale root-cause-analyses bij incidenten en documenteren in het casemanagementsysteem.
• Onderzoeken van endpoints en opvolgen EDR-detecties.
• Escaleren van incidenten en ondersteunen bij incident response; afstemming met hosting- en beheerpartijen.
• Proactieve threat hunts op basis van dreigingsinformatie (NCSC, MITRE ATT&CK).
• Advies geven over hardening en configuratieverbeteringen.
• Bijhouden van werkinstructies en playbooks.
• Inrichten en doorontwikkelen van SIEM- en EDR-tooling; uitrol Tanium-modules.
• Nieuwe logbronnen aansluiten, valideren en data normaliseren.
• Ontwikkelen en testen van detectieregels en verminderen van false positives.
• Automatiseren van SOC-werkzaamheden met scripting.
• De piketdienst van het SOC buiten kantoortijden nemen.

Skills

SOC monitoring

Incident analysis

Threat hunting

Scripting automation

Dutch language

Piketdienst beschikbaar

VOG/ screening

Education

MBO 4 ICT-opleiding

Tools

Splunk Enterprise Security

Tanium

Microsoft Defender

CrowdStrike

Endpoint management

Job description

Functie: SOC-analist / Security Engineer

In deze functie combineer je dagelijkse SOC-monitoring en incidentafhandeling met security engineering. Je helpt securitytooling, logbronnen en detecties verder te ontwikkelen en automatiseert terugkerende werkzaamheden.

Wat ga je doen?

• Je monitort securitymeldingen en findings in Splunk Enterprise Security tijdens SOC-diensten.
• Je voert triage, analyse en een initiële root-cause-analyse uit bij securityincidenten en legt je bevindingen vast in het casemanagementsysteem.
• Je onderzoekt endpoints en volgt EDR-detecties op.
• Je escaleert incidenten en ondersteunt incident response, onder meer door afstemming met hosting- en beheerpartijen.
• Je voert proactieve threat hunts uit op basis van actuele dreigingsinformatie, zoals NCSC-adviezen en MITRE ATT&CK.
• Je adviseert over verbetermaatregelen, bijvoorbeeld op het gebied van hardening en configuratie.
• Je houdt werkinstructies en playbooks bij.
• Je helpt SIEM- en EDR-tooling inrichten, beheren en doorontwikkelen, waaronder de uitrol van Tanium-modules.
• Je sluit nieuwe logbronnen aan, valideert deze en zorgt voor normalisatie van de data.
• Je ontwikkelt, test en verbetert detectieregels en helpt false positives terug te dringen.
• Je automatiseert terugkerende SOC-werkzaamheden met scripting.
• Je neemt deel aan de piketdienst van het SOC buiten kantoortijd.

Wat breng je mee?

• Een afgeronde ICT-opleiding op minimaal mbo 4-niveau.
• Minimaal 18 maanden werkervaring, opgedaan in de afgelopen 4 jaar, met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving, bijvoorbeeld binnen een SOC of MSSP.
• Aantoonbare werkervaring met EDR/XDR-oplossingen, zoals Microsoft Defender, CrowdStrike of Tanium, of vergelijkbare oplossingen.
• Minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco CyberOps Associate, CompTIA Security+ of CySA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC GSEC/GCIH/GCIA of gelijkwaardig.
• Vloeiende beheersing van het Nederlands in woord en geschrift, minimaal niveau C1.
• Je bent bereid deel te nemen aan de piketdienst buiten kantoortijd.
• Je beschikt vóór aanvang over een geldige VOG en B-screening.

Tooling

Er wordt gewerkt met Splunk Enterprise Security als SIEM en Tanium voor endpointbeheer en EDR. Ervaring met deze specifieke oplossingen is niet vereist; ervaring met vergelijkbare SIEM- en EDR/XDR-oplossingen volstaat. Ervaring met of training in Splunk en/of Tanium is een pré. Certificering in deze tooling is niet vereist.

Werkwijze

Je bent beschikbaar voor 36 uur per week.

Je werkt minimaal 4 dagen per week op locatie in Utrecht.

Het SOC draait diensten op werkdagen van 09:00 tot 17:00 uur.

Eisen

• De aangeboden kandidaat beschikt over een afgeronde ICT-opleiding op minimaal MBO 4-niveau
• De aangeboden kandidaat heeft minimaal 18 maanden werkervaring (opgedaan in de afgelopen 4 jaar) met het monitoren, analyseren en opvolgen van securityincidenten in een SIEM-omgeving (bijvoorbeeld binnen een SOC of MSSP)
• De aangeboden kandidaat heeft aantoonbare werkervaring met EDR/XDR-oplossingen (bijvoorbeeld Microsoft Defender, Crowd
• Strike, Tanium of gelijkwaardig)
• De kandidaat is in het bezit van minimaal één afgerond, relevant securitycertificaat, zoals Microsoft SC-200, Cisco Cyber
• Ops Associate, Comp
• TIA Security+ of Cy
• SA+, Splunk Core Certified User/Power User, Blue Team Level 1, GIAC (GSEC/GCIH/GCIA) of gelijkwaardig
• De aangeboden kandidaat beheerst de Nederlandse taal vloeiend in woord en geschrift (minimaal niveau C1)
• De aangeboden kandidaat is beschikbaar voor 36 uur per week en werkt minimaal 4 dagen per week op locatie in Utrecht
• De aangeboden kandidaat is bereid deel te nemen aan de piketdienst van het SOC buiten kantoortijd