SOC Analyst

Bechtle Direct B.V.; Utrecht; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Hybride werken

Spacehub Academy

Auto van de zaak

Pensioen en verzekeringen

Buddy programma

Job summary

PQR B.V. is een vooraanstaande IT-infrastructuur- en werkplektechnologiepartner in Nederland. Het SOC-team analyseert security events en alerts met SIEM/SOAR, EDR en NDR en brengt incidenten snel in kaart.

Je werkt in een NL Security Operations Center met security engineers en een Service Delivery Manager, verbetert detectie en processen en ondersteunt 24/7 bij incidentrespons en herstel. Hybride werken staat centraal.

Qualifications

• Minimaal 3 jaar ervaring als SOC Analyst of vergelijkbare rol.
• Kennis van SIEM/SOAR, EDR en NDR en MITRE ATT&CK.
• Ervaring met het opstellen van detectieregels en playbooks.
• Coördinatie van incident response en SLA-gericht werken.
• Mentor/klankbord voor collega-analisten

Responsibilities

• Analyseren van security events en alerts en classificeren als incident.
• Rapporteren aan stakeholders, mitigatie en herstel waarborgen.
• Assisteren bij onboarding in het SOC en implementeren van beveiligingsoplossingen.
• Verfijnen van SIEM-regels en proactief threat intel onderzoeken.
• Zorgen voor 24/7 ondersteuning en snelle respons.

Skills

SIEM/SOAR

EDR

NDR

MITRE ATT&CK

Detectieregels

Playbooks

Incidentcoördinatie

Firewall kennis

Education

SC-900

Tools

SIEM tooling

EDR tooling

NDR tooling

Job description

Heb je een scherp analytisch oog en affiniteit voor cyberdreigingen? En wil jij verantwoordelijk zijn voor de IT-veiligheid van onze klanten? Dan is deze IT Security vacature iets voor jou!

Als SOC Analist bij PQR bevind je je in het Security Operations Center (SOC), waar je een cruciale rol speelt in de analyse van security events en alerts. Deze worden gegenereerd door geavanceerde beveiligingsoplossingen zoals SIEM/SOAR, IPS/IDS, NDR en EDR, en omvatten technologieën van marktleiders zoals Microsoft, Rapid7 en Carbon Black. Met een scherp analytisch oog doorgrond je de details van elk security event om te bepalen of het geclassificeerd moet worden als een incident.

In je rol sta je in constante coördinatie met diverse teams en belanghebbenden om te zorgen voor een snelle en efficiënte respons op beveiligingsincidenten. Je expertise zorgt ervoor dat de juiste tegenmaatregelen niet alleen geïdentificeerd, maar ook tijdig geïmplementeerd worden, waardoor je een directe impact hebt op de bescherming en weerbaarheid van de organisaties die we bedienen.

Dit ga je doen

Als lid van het Security Operations Center heb je een passie voor cybersecurity en ben je een echte technicus die verantwoordelijk is voor de technische analyse van beveiligingsgebeurtenissen en -waarschuwingen die door verschillende beveiligingsoplossingen worden gemeld. Je onderzoekt deze gebeurtenissen in detail om te bepalen of ze moeten worden geclassificeerd als incidenten. Zodra een incident is geïdentificeerd, rapporteer je dit aan de relevante stakeholders en teams, zorg je voor mitigatie en herstel en volg je het incident totdat het is opgelost. Daarnaast assisteer je bij onboarding in het SOC en het implementeren van verschillende beveiligingsoplossingen, waaronder SIEM/SOAR, EDR en NDR. Je verfijnt ook SIEM-regels voor betere resultaten en onderzoekt proactief informatie over bedreigingen om potentiële bedreigingen te identificeren. Je bent gereed voor stand-bydiensten om te zorgen voor 24/7 ondersteuning en respons op beveiligingsincidenten.

In deze rol ben je een onderdeel van ons NL Security Operations Center team. Het SOC team bestaat uit SOC analysten en Security Engineers en staat, samen met de Security Service Delivery Manager, voor de uitdaging de SOC dienstverlening verder uit te bouwen. Denk hierbij aan het optimaliseren van de analyseprocessen, het optimaliseren van het gebruik van de beschikbare tools, het inzichtelijk maken en opschalen van de dienstverlening.

In het team staat leren van elkaar en continu verbeteren centraal.

Vereisten

• Minimaal 3 jaar ervaring als SOC Analyst of vergelijkbare rol;
• Als je beschikt over een SC-900 of vergelijkbare certificering is dat een grote pré;
• Praktijkervaring met SIEM/SOAR, EDR, NDR, kennis van MITRE ATT&CK, en vaardigheid in het opstellen van detectieregels, hypotheses en playbooks;
• Je hebt ervaring met coördinatie van incident response, je bent bereid om het voortouw te nemen in de coordinatie van tickets waarbij je de SLA's in het oog houdt;
• Je vindt het leuk om als klankbord collega-analisten te begeleiden in hun ontwikkeling als SOC analyst;
• Kennis van, en ervaring met het beheer van firewalls is een pré;
• Ons SOC groeit hard; doorgroei naar een rol als Security Engineer of teamlead behoort tot de mogelijkheden.

Dit bieden wij

Bij PQR werk je in een hecht en gespecialiseerd team binnen een organisatie die toonaangevend is op het gebied van IT-infrastructuur en werkplektechnologie. Dankzij onze hoge partner statussen heb je als eerste toegang tot de nieuwste innovaties, waardoor je altijd met up-to-date kennis werkt.

We bieden je volledig ruimte om je te ontwikkelen, zowel technisch als persoonlijk. Of je nu wilt doorgroeien binnen je specialisme, je breder wilt oriënteren binnen PQR of zelfs de stap naar ons moederbedrijf ambieert, bij ons ligt de weg open.

We geloven in flexibiliteit en autonomie. We moedigen het hybride werken aan en ondersteunen je daarin dankzij onze Modern Workspace @home-regeling.

Je komt terecht in een open, informele en collegiale werkomgeving waarin kennisdeling en samenwerken centraal staan. En natuurlijk is er ook ruimte voor plezier: van gezellige vrijdagmiddagborrels tot teamuitjes, events en jaarlijks terugkerende feesten. Tel daar onze goede koffie en dagelijks vers fruit bij op, en je begrijpt waarom collega’s zich hier snel thuis voelen.

• CYO laptop en mobiele telefoon;
• Auto van de zaak;
• Uitstekende opleidingsmogelijkheden vanuit onze Spacehub Academy en een buddy om jezelf te kunnen blijven ontwikkelen;
• Zaken als pensioen en verzekeringen zijn uitstekend geregeld.

PQR B.V.

PQR is toonaangevend in de IT-sector en telt zo'n 300 medewerkers. Het bedrijf ondersteunt bedrijven, gemeentes en zorginstellingen in Nederland.