SOC Security Engineer: Threat Hunting & SIEM Ops

1UPPLY; Utrecht; On-site; EUR 50,000 - 75,000; Full time

Job summary

1UPPLY zoekt een SOC-analist / Security Engineer om dagelijkse SOC-monitoring en incidentafhandeling te combineren met security engineering. Je werkt aan tooling, logbronnen en detecties en automatiseert terugkerende werkzaamheden.

Je werkt 36 uur per week en levert bijdragen aan hardening en configuratieverbeteringen. Je werkt minimaal 4 dagen per week op locatie in Utrecht binnen reguliere werktijden en draagt bij aan het doorontwikkelen van SIEM- en EDR-omgeving met Tanium en Splunk.

Qualifications

• Afgeronde ICT-opleiding op minimaal MBO 4-niveau.
• Minimaal 18 maanden relevante werkervaring in SOC/MSSP.
• Aantoonbare ervaring met EDR/XDR-oplossingen zoals Defender/CrowdStrike/Tanium.
• Minimaal één relevant securitycertificaat (bijv. SC-200, CySA+, GIAC GSEC).
• Vloeiende beheersing van het Nederlands in woord en geschrift (C1).
• Bereid tot piketdienst buiten kantoortijden.
• Beschikking over geldige VOG en B-screening.

Responsibilities

• Monitoring van securitymeldingen en findings in Splunk Enterprise Security tijdens diensten.
• Triaging, analyse en initiale root-cause-analyses bij incidenten en documenteren in het casemanagementsysteem.
• Onderzoeken van endpoints en opvolgen EDR-detecties.
• Escaleren van incidenten en ondersteunen bij incident response; afstemming met hosting- en beheerpartijen.
• Proactieve threat hunts op basis van dreigingsinformatie (NCSC, MITRE ATT&CK).
• Advies geven over hardening en configuratieverbeteringen.
• Bijhouden van werkinstructies en playbooks.
• Inrichten en doorontwikkelen van SIEM- en EDR-tooling; uitrol Tanium-modules.
• Nieuwe logbronnen aansluiten, valideren en data normaliseren.
• Ontwikkelen en testen van detectieregels en verminderen van false positives.
• Automatiseren van SOC-werkzaamheden met scripting.
• De piketdienst van het SOC buiten kantoortijden nemen.

Skills

SOC monitoring

Incident analysis

Threat hunting

Scripting automation

Dutch language

Piketdienst beschikbaar

VOG/ screening

Education

MBO 4 ICT-opleiding

Tools

Splunk Enterprise Security

Tanium

Microsoft Defender

CrowdStrike

Endpoint management

Job description

1UPPLY zoekt een SOC-analist / Security Engineer om dagelijkse SOC-monitoring en incidentafhandeling te combineren met security engineering. Je werkt aan tooling, logbronnen en detecties en automatiseert terugkerende werkzaamheden.

Je werkt 36 uur per week en levert bijdragen aan hardening en configuratieverbeteringen. Je werkt minimaal 4 dagen per week op locatie in Utrecht binnen reguliere werktijden en draagt bij aan het doorontwikkelen van SIEM- en EDR-omgeving met Tanium en Splunk.