SOC Analist - Rotterdam

Good Company; Leiden; Presencial; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

Good Company in Leiden zoekt een SOC-analist die het beveiligingsmonitoringteam versterkt. Je bewaakt securitymeldingen, onderzoekt verdachte activiteiten en werkt aan incidentrespons, threat analysis en detection engineering.

Je werkt met SIEM, SOAR en EDR en draagt bij aan het ontwikkelen van detectieregels, usecases en verbeteringen van SOC-processen, in nauwe samenwerking met technische teams en opdrachtgevers.

Responsabilidades

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten
• Herkennen, analyseren en opvolgen van cyberdreigingen
• Werken met SIEM-, SOAR- en EDR-oplossingen
• Ontwikkelen en optimaliseren van detectieregels en usecases
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen
• Verbeteren van SOC-processen en incidentafhandeling
• Samenwerken met andere securityspecialisten en technische teams
• Adviseren van opdrachtgevers over detectie- en responscapaciteiten

Herramientas

SIEM

SOAR

EDR

Descripción del empleo

Als SOC Analist houd je je bezig met het bewaken en verbeteren van de digitale veiligheid van organisaties. Je analyseert securitymeldingen, onderzoekt verdachte activiteiten en zorgt ervoor dat potentiële dreigingen tijdig worden herkend en opgevolgd.

Je werkt met oplossingen zoals SIEM, SOAR en EDR en houdt je bezig met incident response, threat analysis en detection engineering. Afhankelijk van jouw expertise kun je je richten op monitoring, incidentonderzoek, het ontwikkelen van detectieregels of het optimaliseren van bestaande SOC-processen.

Jouw werkzaamheden

• Monitoren en analyseren van securitymeldingen en verdachte activiteiten;
• Uitvoeren van incidenttriage en onderzoeken van beveiligingsincidenten;
• Herkennen, analyseren en opvolgen van cyberdreigingen;
• Werken met SIEM-, SOAR- en EDR-oplossingen;
• Ontwikkelen en optimaliseren van detectieregels en usecases;
• Uitvoeren van threat analyses en adviseren over passende beveiligingsmaatregelen;
• Verbeteren van SOC-processen en incidentafhandeling;
• Samenwerken met andere securityspecialisten en technische teams;
• Adviseren van opdrachtgevers over hun detectie- en responscapaciteiten.