SOC Analist - Den Haag

Good Company; Leiden; Presencial; EUR 60.000 - 80.000; Jornada completa

Descripción de la vacante

Good Company zoekt een SOC-analist die securitymeldingen bewaakt en verdachte activiteiten onderzoekt. Je werkt met SIEM, SOAR en EDR en voert incidenttriage uit.

Je analyseert dreigingen, ontwikkelt detectieregels en usecases, en adviseert opdrachtgevers over beveiligingsmaatregelen. Je werkt nauw samen met overige securityteams en draagt bij aan een sneller, gerichter incidentresponseproces.

Formación

• Minimaal 2 jaar ervaring in een SOC-omgeving.
• Kennis van SIEM/SOAR/EDR en beveiligingsoperaties.
• Analytisch en proactief in dreigingsdetectie.

Responsabilidades

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten.
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten.
• Herkennen, analyseren en opvolgen van cyberdreigingen.
• Werken met SIEM-, SOAR- en EDR-oplossingen.
• Ontwikkelen en optimaliseren van detectieregels en usecases.
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen.
• Verbeteren van SOC-processen en incidentafhandeling.
• Samenwerken met andere securityspecialisten en technische teams.
• Adviseren van opdrachtgevers over detectie- en responscapaciteiten.

Conocimientos

Beveiligingsbewaking

Incidentanalyse

Incidenttriage

Threat analyses

Detection engineering

Herramientas

SIEM

SOAR

EDR

Descripción del empleo

Als SOC Analist houd je je bezig met het bewaken en verbeteren van de digitale veiligheid van organisaties. Je analyseert securitymeldingen, onderzoekt verdachte activiteiten en zorgt ervoor dat potentiële dreigingen tijdig worden herkend en opgevolgd.

Je werkt met oplossingen zoals SIEM, SOAR en EDR en houdt je bezig met incident response, threat analysis en detection engineering. Afhankelijk van jouw expertise kun je je richten op monitoring, incidentonderzoek, het ontwikkelen van detectieregels of het optimaliseren van bestaande SOC-processen.

Jouw werkzaamheden

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten;
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten;
• Herkennen, analyseren en opvolgen van cyberdreigingen;
• Werken met SIEM-, SOAR- en EDR-oplossingen;
• Ontwikkelen en optimaliseren van detectieregels en usecases;
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen;
• Verbeteren van SOC-processen en incidentafhandeling;
• Samenwerken met andere securityspecialisten en technische teams;
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.