SOC Automation Engineer: Microsoft Sentinel & SOAR Expert

Asapcloud; Utrecht; Hybrid; EUR 36,270 - 50,220; Full time

Benefits offered by this job

Salary: €3.250–€4.500 per maand (40u)

Pensioenregeling (60% ASAPCLOUD)

Workation

Hybride Werken

Vakantiegeld (8%)

Ruimte voor eigen initiatieven

Doorgroeimogelijkheden

25 vakantiedagen (28 bij volledige bij

Lunch tijdens kantoordagen

Laptop en iPhone

Leaseauto

Certificeringsmogelijkheden

Persoonlijk opleidingsbudget

Job summary

Asapcloud zoekt een Security Engineer die gelooft in slimme detecties, automatisering en schaalbare security. Je ontwerpt, bouwt en verbetert detecties binnen Microsoft Sentinel en andere security tooling en ontwikkelt SOAR-playbooks voor geautomatiseerde incident response.

Je werkt met KQL, PowerShell en/of Python, analyseert security events en vertaalt dreigingsinformatie naar nieuwe detectieregels. Ervaring met MISP en SOC-omgeving is een sterke pre, en er wordt gewerkt in een hybride model.

Qualifications

• HBO werk- en denkniveau vereist.
• Ervaring met SIEM-tooling, bij voorkeur Microsoft Sentinel.
• Affiniteit met automatisering, scripting en securitydata.
• Interesse in threat detection, incident response en SOC-automatisering.
• Ervaring met MISP en SOC-omgeving is een sterke pre.

Responsibilities

• Ontwerp, bouw en verbeter detecties binnen Microsoft Sentinel en andere security tooling.
• Ontwikkel en optimaliseer SOAR-playbooks voor geautomatiseerde incident response.
• Analyseer security events en vertaal dreigingsinformatie naar detectieregels.
• Verbeter SOC-processen door automatisering en standaardisatie.
• Werk met KQL, PowerShell en/of Python om securitydata te analyseren en verrijken.
• Bouw integraties tussen SIEM, XDR, ticketing systemen en automation platforms.

Skills

SIEM tooling

Automation

Scripting

Security data

KQL

Education

HBO werk- en denkniveau

Tools

MISP

Job description

Asapcloud zoekt een Security Engineer die gelooft in slimme detecties, automatisering en schaalbare security. Je ontwerpt, bouwt en verbetert detecties binnen Microsoft Sentinel en andere security tooling en ontwikkelt SOAR-playbooks voor geautomatiseerde incident response.

Je werkt met KQL, PowerShell en/of Python, analyseert security events en vertaalt dreigingsinformatie naar nieuwe detectieregels. Ervaring met MISP en SOC-omgeving is een sterke pre, en er wordt gewerkt in een hybride model.