SOC Automation Engineer

ASAPCLOUD; Houten; On-site; EUR 50,000 - 70,000; Full time

Job summary

ASAPCLOUD in Houten zoekt een SOC Detection & Automation Engineer die niet gelooft in handmatig werk, maar in slimme detecties en automatisering. In deze functie ben je verantwoordelijk voor het ontwerpen en verbeteren van detectiecapaciteiten binnen het SOC.

Je werkt met tools zoals Microsoft Sentinel en KQL, en optimaliseert processen door automatisering. Wij bieden een dynamische werkomgeving met ruimte voor groei en ontwikkeling.

Qualifications

• Ervaring met SIEM tooling, bij voorkeur Microsoft Sentinel.
• Affiniteit met automation, scripting en securitydata.
• Interesse in threat detection en incident response.

Responsibilities

• Ontwerpen en verbeteren van detecties binnen Microsoft Sentinel.
• Ontwikkelen en optimaliseren van SOAR playbooks.
• Analyseren van security events en vertalen naar detectieregels.
• Verbeteren van SOC-processen door automatisering en standaardisatie.

Skills

Automatisering

Detectie en respons

Scripting

Data-analyse

Education

HBO werk- en denkniveau

Tools

Microsoft Sentinel

KQL

PowerShell

Python

Job description

Bouw jij mee aan een geautomatiseerde SOC van de toekomst?

Ben jij een SOC Detection & Automation Engineer die niet gelooft in handmatig werk, maar in slimme detecties, automatisering en schaalbare security? In deze functie ben jij verantwoordelijk voor het ontwerpen, bouwen en verbeteren van onze detectie- en responsecapaciteiten binnen het SOC.

Wat ga je doen?

• Je ontwerpt, bouwt en verbetert detecties binnen Microsoft Sentinel en andere security tooling;
• Je ontwikkelt en optimaliseert SOAR playbooks voor geautomatiseerde incident response;
• Je analyseert security events en vertaalt dreigingsinformatie naar nieuwe detectieregels;
• Je verbetert bestaande SOC-processen door automatisering en standaardisatie;
• Je werkt met KQL, PowerShell en/of Python om securitydata te analyseren en te verrijken;
• Je bouwt integraties tussen SIEM, XDR, ticketing systemen en automation platforms;
• Je hebt HBO werk‑ en denkniveau;
• Je hebt ervaring met SIEM tooling (bij voorkeur Microsoft Sentinel);
• Je hebt affiniteit met automation, scripting en securitydata;
• Je hebt interesse in threat detection, incident response en SOC-automatisering;
• Ervaring met MISP en werkervaring binnen een SOC-omgeving is een sterke pre.