SOC Analyst: Threat Hunting & SIEM Engineering

1UP Training; Utrecht; On-site; EUR 55,000 - 76,000; Full time

Job summary

1UP Training (Netherlands) zoekt een SOC-analist voor 36 uur per week in Utrecht. Je combineert dagelijkse SOC-monitoring en incidentafhandeling met security engineering en automatiseert terugkerende werkzaamheden.

Je werkt met Splunk Enterprise Security en Tanium, voert triage, analyse en eerste root-causes uit en deelt bevindingen via het casemanagementsysteem. Vlotte Nederlandse beheersing vereist.

Qualifications

• Minimaal mbo 4 ICT-opleiding
• Aantoonbare security-certificaten zoals SC-200, CySA+ of GIAC
• Ervaring met SIEM/EDR (Splunk/Tanium)
• Vloeiende beheersing Nederlands (C1+)
• Bereidheid tot piketdienst buiten kantoortijd
• VOG en B-screening beschikbaar
• Ervaring met het monitoren, analyseren en opvolgen van securityincidenten

Responsibilities

• Monitor securitymeldingen en detecties in SIEM-omgeving (Splunk Enterprise Security).
• Voer triage, analyse en eerste root-cause-analyses uit bij incidents.
• Onderzoek endpoints en volg EDR-detecties op.
• Escaleer incidents en ondersteun incident response.
• Voer proactieve threat hunts uit op basis van dreigingsinformatie.
• Adviseer verbetermaatregelen, zoals hardening en configuratie.
• Onderhoud werkinstructies en playbooks.
• Help SIEM- en EDR-tooling inrichten en doorontwikkelen (Tanium).
• Valideer en voeg logbronnen toe en normaliseer data.
• Ontwikkel, test en verbeter detectieregels; vermindert false positives.
• Automatiseer SOC-werkzaamheden met scripting.
• Neem deel aan piketdienst buiten kantoortijd.

Skills

Security monitoring

Incident triage

Root cause analysis

Threat hunting

Scripting

Education

Security-certificaat SC-200

Security Cert CySA+

Splunk Core Certified

GIAC GSEC/GCIH/GCIA

Blue Team Level 1

Tools

Splunk

Tanium

Microsoft Defender

CrowdStrike

EDR/XDR oplossingen

Job description

1UP Training (Netherlands) zoekt een SOC-analist voor 36 uur per week in Utrecht. Je combineert dagelijkse SOC-monitoring en incidentafhandeling met security engineering en automatiseert terugkerende werkzaamheden.

Je werkt met Splunk Enterprise Security en Tanium, voert triage, analyse en eerste root-causes uit en deelt bevindingen via het casemanagementsysteem. Vlotte Nederlandse beheersing vereist.