SOC Analist - Amsterdam

Good Company; Leiden; Presencial; EUR 52.000 - 78.000; Jornada completa

Descripción de la vacante

Good Company in Leiden zoekt een ervaren SOC Analist om de digitale veiligheid van onze klanten te bewaken en te verbeteren.

Je analyseert securitymeldingen, voert incidenttriage uit en onderzoekt verdachte activiteiten. Je werkt met SIEM-, SOAR- en EDR-oplossingen, ontwikkelt detectieregels en draagt bij aan de verbetering van SOC-processen en incidentafhandeling.

Formación

• Minimaal enkele jaren ervaring in een SOC-omgeving.
• Kennis van SIEM/SOAR/EDR-optimalisatie en detectieregels.
• Ervaring met incidenttriage en forensische analyse.

Responsabilidades

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten.
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten.
• Herkennen en opvolgen van cyberdreigingen en risico's.
• Werken met SIEM-, SOAR- en EDR-oplossingen en verbeteren van detectieregels.
• Bijdragen aan de verbetering van SOC-processen en incidentafhandeling.
• Samenwerken met securityspecialisten en technische teams.
• Adviseuren van opdrachtgevers over detectie- en responscapaciteiten.

Conocimientos

Security monitoring

Threat analysis

Incident response

Detection engineering

Security operations

Herramientas

SIEM

SOAR

EDR

Descripción del empleo

Als SOC Analist houd je je bezig met het bewaken en verbeteren van de digitale veiligheid van organisaties. Je analyseert securitymeldingen, onderzoekt verdachte activiteiten en zorgt ervoor dat potentiële dreigingen tijdig worden herkend en opgevolgd.

Je werkt met oplossingen zoals SIEM, SOAR en EDR en houdt je bezig met incident response, threat analysis en detection engineering. Afhankelijk van jouw expertise kun je je richten op monitoring, incidentonderzoek, het ontwikkelen van detectieregels of het optimaliseren van bestaande SOC-processen.

Jouw werkzaamheden

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten;
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten;
• Herkennen, analyseren en opvolgen van cyberdreigingen;
• Werken met SIEM-, SOAR- en EDR-oplossingen;
• Ontwikkelen en optimaliseren van detectieregels en usecases;
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen;
• Verbeteren van SOC-processen en incidentafhandeling;
• Samenwerken met andere securityspecialisten en technische teams;
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.