SOC Platform Engineer

Tesorion; Utrecht; Hybrid; EUR 39,000 - 61,000; Full time

Benefits offered by this job

Salary between €3500-€5500 bruto/maand

25 vakantiedagen (40 uur)

Pension via ASR

Hybride werken

Persoonlijk keuzebudget van 2,5% vanja

Reiskosten + thuiswerkvergoeding

Budget voor trainingen/conferenties

Workation mogelijkheid

Leasefietsregeling

Job summary

Tesorion zoekt een Platform Engineer voor het SOC-platform. Je bouwt en onderhoudt slimme automations en AI-integraties, verrijkt incidenten en automatiseert respons voor diverse klanten via een SOAR-stack.

Je werkt met technologieën zoals EDR, NDR, SIEM en Google SecOps, en draagt bij aan veilige, schaalbare detectie en respons. Hybrid werken en continue ontwikkeling staan centraal.

Qualifications

• WO/HBO werk- en denkniveau, bij voorkeur IT-security.
• Minimaal aantal jaren backend/DevOps/SOC-achtige ervaring.

Responsibilities

• Ontwikkelen van schaalbare automations en playbooks.
• Deelnemen aan automatisering en detectie van aanvallen.

Skills

Automation scripting

Infrastructure as Code

AI in automation

Security platform familiarity

Problem solving

Education

WO/HBO background in IT or IT-security

Tools

Microsoft Sentinel

Vectra XDR

Google SecOps

SOAR platform

EDR/NDR/SIEM

Job description

Ben jij een Engineer in hart en nieren en wil je dé SOC Platform Specialist van Tesorion worden?

Deze rol is engineering in de kern: met slimme automations zorg jij dat ons platform incidenten verrijkt, beoordeelt en waar mogelijk automatisch afhandelt. Zo houden onze analisten hun tijd over voor de complexe, echte relevante incidenten die om menselijke expertise vragen. Elke automation die je bouwt is bedoeld voor al onze klanten, deze moeten dus slim en schaalbaar gebouwd worden.

Als SOC Platform Engineer binnen Tesorion ben je verantwoordelijk voor het bouwen, optimaliseren en onderhouden van slimme automations, AI-integraties, en detectieregels voor onze SOC-dienstverlening. Binnen Tesorion maken wij gebruik van een SOAR-platform met AI-integraties om met deze slimme technologiestack oplossingen rondom EDR, NDR, SIEM en vulnerability management te ontsluiten. Daarbij kun je denken aan technologieën zoals Microsoft Sentinel, Vectra XDR en Google SecOps.

De dagelijkse werkzaamheden van een Platform Engineer zijn:

• Ontwikkelen van schaalbare automations en playbooks die incidenten verrijken met context uit externe systemen;
• (Deels) autonoom laten analyseren en afhandelen van incidenten, en uitvoeren van automated response waar nodig;
• Ontwikkelen van cross-correlaties waarmee een analist het aanvalspad in één oogopslag ziet;
• Bouwen van integraties om nieuwe bronsystemen op ons SOAR-platform aan te sluiten;
• Bewaken van de kwaliteit en onderhoudbaarheid van een codebase die in productie draait voor al onze klanten;
• Implementaties van automation pipelines om de kwaliteit, integriteit en schaalbaarheid van de technische oplossingen te waarborgen;
• Waar mogelijk ontwikkelen middels Infrastructure as Code;
• Monitoren van het dreigingslandschap en het implementeren van detectieregels en/of preventieve maatregelen;
• Ontwikkelen en onderhouden van use cases, detectieregels, playbooks en automatiseringen om aanvalstechnieken vroegtijdig te detecteren;

Wat biedt Tesorion mij?

• Een goed salaris dat aansluit bij jouw kennis en ervaring ligt bij ons tussen de €3500 - €5500 bruto per maand;
• 25 vakantiedagen op basis van 40 uur;
• Een pensioenregeling via ASR;
• Flexibele werkuren en hybride werken;
• Een persoonlijk keuzebudget ter hoogte van 2,5% van je jaarsalaris (incl. vakantiegeld), bijvoorbeeld voor de aankoop van extra vakantiedagen of het sparen van extra pensioen;
• Een “waar je werkt” vergoedingsregeling (combinatie van reiskostenvergoeding en thuiswerkvergoeding);
• Jouw persoonlijke ontwikkeling vinden wij belangrijk, daarom gaan we samen met jou aan de slag om hier concreet invulling aan te geven;
• Budget voor vakgerichte trainingen en/of conferentiebezoeken;
• Workation; Het is mogelijk om (tijdelijk en in overleg) vanuit het buitenland te werken;
• En andere leuke extra`s als: de mogelijkheid om deel te nemen aan ons fiscaal voordelige leasefiets plan.

Je bent gedreven en gepassioneerd in je vakgebied en werkt graag in teamverband. Je volgt nieuwe ontwikkelingen op de voet en past slimme technologie graag toe in de stack, zonder de kwaliteit van het platform uit het oog te verliezen. Je houdt van dynamiek en functioneert goed in een veranderende omgeving. Naast verdieping weet je je hoofd koel te houden onder druk door de juiste prioriteiten te stellen.

Voor een optimale uitoefening van de functie is het verder handig dat je beschikt over:

• WO/HBO werk- en denkniveau, bij voorkeur een opleidingsachtergrond in een technische IT- of IT-securityrichting;
• Minimaal een aantal jaren werkervaring als backend developer, DevOps engineer, SOC (detection) engineer of iets soortgelijks;
• Kennis en hands-on ervaring met het Infrastructure as Code (IaC);
• Kennis en hands-on ervaring met scripting voor het ontwikkelen van automations;
• Kennis en hands-on ervaring met het toepassen van AI in automatisering, of de drive om dat snel op te pakken;
• Hands-on ervaring, interesse om hier meer over te leren, met securityplatformen zoals: EDR, NDR, SIEM of SOAR;
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Zijn wij een match?

Hopelijk tot binnenkort!