SOC Analyst: AI-Driven Defender with Microsoft Sentinel

Unica; Deventer; On-site; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Professionele ontwikkeling

Security technologieën

Innovatie ruimte

Aantrekkelijke salaris & benefits

Job summary

Unica zoekt een SOC-analist om security-incidenten te detecteren, te analyseren en af te handelen binnen de IT-omgeving van klanten. Je werkt met Microsoft Sentinel, Defender-producten en KQL om detectie en respons te versterken.

Het team bestaat uit ongeveer 15 collega’s en we stimuleren innovatie, AI-toepassingen en automatisering. Je krijgt ruimte voor ontwikkeling en samenwerking met security- en IT-teams.

Qualifications

• HBO werk- en denkniveau in IT of cybersecurity.
• Minimaal 3 jaar ervaring in een SOC-omgeving.
• Diepgaande kennis van Microsoft Sentinel en Kusto Query Language (KQL).
• Ervaring met Microsoft Defender-producten ( Defender for Endpoint, Identity, Cloud Apps ).
• Interesse in AI-toepassingen binnen cybersecurity (ervaring met Security Copilot is een pré).
• Certificeringen zoals SC-100 - 200 en 300 of de bereidheid deze te behalen.

Responsibilities

• Monitoren van security events via Microsoft Sentinel en andere Microsoft Security-producten.
• Analyseren en afhandelen van security-incidenten (Tier 2/3).
• Ontwikkelen en optimaliseren van KQL-query’s, analytic rules en workbooks.
• Proactief signaleren van afwijkend gedrag en mogelijke dreigingen.
• Bijdragen aan de ontwikkeling van use cases, playbooks en automatisering (bijv. via Logic Apps).
• Experimenteren met en implementeren van Microsoft Security Copilot in SOC-processen.
• Rapporteren van bevindingen en adviseren over verbetermaatregelen.
• Samenwerken met andere security- en IT-teams.

Skills

SOC-ervaring

Microsoft Sentinel

KQL

Defender-producten

AI-toepassingen in security

Security monitoring

Education

HBO werk- en denkniveau in IT of cybersecurity

Tools

Microsoft Defender

Logic Apps

Microsoft Sentinel

Job description

Unica zoekt een SOC-analist om security-incidenten te detecteren, te analyseren en af te handelen binnen de IT-omgeving van klanten. Je werkt met Microsoft Sentinel, Defender-producten en KQL om detectie en respons te versterken.

Het team bestaat uit ongeveer 15 collega’s en we stimuleren innovatie, AI-toepassingen en automatisering. Je krijgt ruimte voor ontwikkeling en samenwerking met security- en IT-teams.