SOC Analist - Dordrecht

Good Company; Leiden; Presencial; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

Good Company in Leiden zoekt een SOC Analist die beveiligingsmeldingen bewaakt en verdachte activiteiten tijdig identificeert en opvolgt.

Je werkt met SIEM, SOAR en EDR, voert incidenttriage uit, voert threat analyses en ontwikkeling van detectieregels, en verbetert SOC-processen.

Formación

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten.
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten.
• Herkennen, analyseren en opvolgen van cyberdreigingen.
• Werken met SIEM-, SOAR- en EDR-oplossingen.
• Ontwikkelen en optimaliseren van detectieregels en usecases.
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen.
• Verbeteren van SOC-processen en incidentafhandeling.
• Samenwerken met andere securityspecialisten en technische teams.
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.

Responsabilidades

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten.
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten.
• Herkennen, analyseren en opvolgen van cyberdreigingen.
• Werken met SIEM-, SOAR- en EDR-oplossingen.
• Ontwikkelen en optimaliseren van detectieregels en usecases.
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen.
• Verbeteren van SOC-processen en incidentafhandeling.
• Samenwerken met andere securityspecialisten en technische teams.
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.

Conocimientos

Security monitoring

Incident response

Threat analysis

Detection engineering

Team collaboration

Herramientas

SIEM

SOAR

EDR

Descripción del empleo

Als SOC Analist houd je je bezig met het bewaken en verbeteren van de digitale veiligheid van organisaties. Je analyseert securitymeldingen, onderzoekt verdachte activiteiten en zorgt ervoor dat potentiële dreigingen tijdig worden herkend en opgevolgd.

Je werkt met oplossingen zoals SIEM, SOAR en EDR en houdt je bezig met incident response, threat analysis en detection engineering. Afhankelijk van jouw expertise kun je je richten op monitoring, incidentonderzoek, het ontwikkelen van detectieregels of het optimaliseren van bestaande SOC-processen.

Jouw werkzaamheden

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten;
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten;
• Herkennen, analyseren en opvolgen van cyberdreigingen;
• Werken met SIEM-, SOAR- en EDR-oplossingen;
• Ontwikkelen en optimaliseren van detectieregels en usecases;
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen;
• Verbeteren van SOC-processen en incidentafhandeling;
• Samenwerken met andere securityspecialisten en technische teams;
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.