SOC Specialist - L3

Tergos; Zuid-Holland; Hybrid; EUR 56,000 - 80,000; Full time

Benefits offered by this job

Verlofregeling

Pensioenregeling

Opleidingen & certificeringen

Hybride werken

Job summary

Tergos zoekt een ervaren SOC security specialist die security-incidenten onderzoekt en verdachte activiteiten opvolgt. Je werkt aan threat hunts, detectie-use-cases binnen Microsoft Security-technologie en vertaalt threat intelligence naar concrete monitoringmogelijkheden.

Je werkt hybride vanuit Zuid-Holland, met regelmatige aanwezigheid op locatie, en hebt ruime opleidings- en certificeringsmogelijkheden.

Qualifications

• HBO werk- en denkniveau, bij voorkeur met IT- of Cyber Security-achtergrond.
• Meerdere jaren relevante ervaring binnen een SOC, Security Operations, Incident Response of vergelijkbare omgeving.
• Ervaring met Microsoft Defender XDR, Microsoft Sentinel of vergelijkbare SIEM/XDR-oplossingen.
• Ervaring met Threat Hunting en het ontwikkelen of verbeteren van detection use-cases.
• Goede kennis van KQL en loganalyse.
• Ervaring met scripting of automatisering, bijvoorbeeld PowerShell of Python.
• Kennis van vulnerability management.
• Goede beheersing van Nederlands en Engels.
• Relevante securitycertificeringen zijn een pré.

Responsibilities

• Onderzoeken en opvolgen van security-incidenten en verdachte activiteiten.
• Uitvoeren van proactieve threat hunts op basis van hypotheses, telemetry en actuele dreigingsinformatie.
• Ontwikkelen, testen en optimaliseren van detection use-cases binnen Microsoft Security-technologie.
• Threat Intelligence vertalen naar concrete detectie- en monitoringmogelijkheden.
• Verbeteren van logging- en securitydata-dekking en -kwaliteit.
• Automatiseren van terugkerende securitywerkzaamheden met PowerShell en/of Python.
• Bijdragen aan vulnerability- en exposuremanagement en risicogestuurd prioriteren van kwetsbaarheden.
• Verbeteren van incident response-processen, procedures en playbooks.
• Samenwerken met interne IT-teams en externe securitypartners.

Skills

SOC-ervaring

Threat Hunting

KQL

Scripting

Nederlands & Engels

Security certificeringen

PowerShell of Python

Education

HBO werk- en denkniveau

Tools

Microsoft Defender XDR

Microsoft Sentinel

SIEM/XDR

Job description

• Onderzoeken en opvolgen van security-incidenten en verdachte activiteiten.
• Uitvoeren van proactieve threat hunts op basis van hypotheses, telemetry en actuele dreigingsinformatie.
• Ontwikkelen, testen en optimaliseren van detection use-cases binnen Microsoft Security-technologie.
• Threat Intelligence vertalen naar concrete detectie- en monitoringmogelijkheden.
• Verbeteren van de kwaliteit en dekking van logging en securitydata.
• Automatiseren van terugkerende securitywerkzaamheden met onder andere PowerShell en/of Python.
• Bijdragen aan vulnerability- en exposuremanagement en het risicogestuurd prioriteren van kwetsbaarheden.
• Verbeteren van incident response-processen, procedures en playbooks.
• Samenwerken met interne IT-teams en externe securitypartners.

Wat ga je doen?

• Onderzoeken en opvolgen van security-incidenten en verdachte activiteiten.
• Uitvoeren van proactieve threat hunts op basis van hypotheses, telemetry en actuele dreigingsinformatie.
• Ontwikkelen, testen en optimaliseren van detection use-cases binnen Microsoft Security-technologie.
• Threat Intelligence vertalen naar concrete detectie- en monitoringmogelijkheden.
• Verbeteren van de kwaliteit en dekking van logging en securitydata.
• Automatiseren van terugkerende securitywerkzaamheden met onder andere PowerShell en/of Python.
• Bijdragen aan vulnerability- en exposuremanagement en het risicogestuurd prioriteren van kwetsbaarheden.
• Verbeteren van incident response-processen, procedures en playbooks.
• Samenwerken met interne IT-teams en externe securitypartners.

Wat vragen we van jou?

• HBO werk- en denkniveau, bij voorkeur met een achtergrond in IT of Cyber Security.
• Meerdere jaren relevante ervaring binnen een SOC, Security Operations, Incident Response of vergelijkbare omgeving.
• Ervaring met Microsoft Defender XDR, Microsoft Sentinel of vergelijkbare SIEM/XDR-oplossingen.
• Ervaring met Threat Hunting en het ontwikkelen of verbeteren van detection use-cases.
• Goede kennis van KQL en loganalyse.
• Ervaring met scripting of automatisering, bijvoorbeeld PowerShell of Python.
• Kennis van vulnerability management.
• Goede beheersing van Nederlands en Engels.
• Relevante securitycertificeringen zijn een pré.

Wat kun je verwachten?

• Salarisindicatie: €5.015 tot €7.163 bruto per maand, afhankelijk van kennis en ervaring.
• Ruim verlofpakket.
• Goede pensioenregeling.
• Veel ruimte voor opleidingen, certificeringen en persoonlijke ontwikkeling.
• Hybride werken met een regelmatige aanwezigheid op locatie in Zuid-Holland.
• Flexibele werktijden en aandacht voor vitaliteit