SOC Engineer

In de functie van SOC Engineer ben je verantwoordelijk voor het monitoren van de beveiliging van de Stater IT-omgeving en het opvolgen van gedetecteerde incidenten. Ook ben je proactief bezig met het oplossen van beveiligingsvraagstukken en het verbeteren van de IT-beveiliging.

Wie is Stater eigenlijk? Wellicht heb je nog nooit van ons gehoord, dus wij leggen je graag uit wat we doen. Binnen stater ontwikkelen en leveren wij hypothecaire diensten en platformen voor externe geldgevers. Met onze producten en diensten beheren wij 40% van de hypotheken in Nederland. Werken bij ons is dus werken bij een organisatie die midden in de maatschappij staat met producten die veel Nederlandse gezinnen (indirect) raken.

Onze klanten zijn o.a. grote Nederlandse banken en andere geldverstrekkers.

Je werkt bij het Security Operations Center (SOC) van Stater. Het SOC bestaat uit 6 mensen die in een Agile-omgeving samenwerken met het Cyber Advisory Team van 5 collega’s, en samen het IT Security team vormen binnen IT Fundamentals (ITF). Het IT Security Team rapporteert aan een Product Owner (PO) en een People Lead (PL).

Je werkt samen met andere ITF teams zoals Core Infra, Core Cloud, of Team IAM om incidenten op te lossen en te voorkomen. ITF is verantwoordelijk voor het bouwen, beheren, en ondersteunen van alle IT componenten van Stater. Als SOC Operator ben je het eerste aanspreekpunt binnen het Security Operations Center. Je speelt een cruciale rol in het bewaken, analyseren en reageren op beveiligingsincidenten binnen de IT-omgeving van Stater.

Jij bent verantwoordelijk voor het reageren op verdachte activiteiten en het initiëren van de juiste opvolging, zodat de cyber veiligheid van onze systemen gewaarborgd blijft. Je werkt samen met onze security partner aan de verdere volwassenwording van ons SOC door het maken en onderhouden van use-cases en playbooks.

Taken en verantwoordelijkheden:

• Monitoren van netwerken, systemen en applicaties op verdachte activiteiten via SIEM-oplossingen.
• Analyseren van beveiligingsalarmen en beoordelen van dreigingsniveaus.
• Escaleren van incidenten naar de juiste teams.
• Bijhouden van incidentrapportages, use-cases, en playbooks.
• Ondersteunen bij de uitvoering van response procedures bij cyberaanvallen.
• Lid van het Computer Incident Response Team.
• Samenwerken met andere teams binnen IT en IT Security om risico’s te minimaliseren.
• Proactief meedenken over verbeteringen van detectie- en responseprocessen.

Je kunt gestructureerd werken in een soms hectische omgeving. Je bent flexibel genoeg om je prioriteiten aan te kunnen aanpassen als de omstandigheden daar om vragen.

Functie-eisen:

• HBO werk- en denkniveau, bij voorkeur in de richting van ICT of Cybersecurity.
• Minstens 3 jaar werkervaring, financiële sector een pré.
• Kennis van netwerken, besturingssystemen (Windows/Linux) en IT-beveiligingsconcepten.
• Ervaring met monitoringtools en SIEM-platforms vereist.
• Kennis van en ervaring met Azure, MS Sentinel en Defender XDR.
• Bezit van SC-200 en/of AZ-500 certificaties een pré.
• Programmeren middels KQL is een pré.
• Kennis van Jira, Agile, het werken in sprints en Program Increments.
• Kennis van ISO
  27001, SOC2, AVG/GDPR, en DORA vereist.
• Sterke analytische vaardigheden en stressbestendigheid.
• Goede beheersing van de Nederlandse en Engelse taal, in woord en geschrift.

Het begint natuurlijk bij een uitdagende functie en een werkomgeving waar jij je thuis voelt, maar ook de overige arbeidsvoorwaarden zijn uiteraard belangrijk. Hier een aantal van onze arbeidsvoorwaarden op een rijtje:

• Een organisatie waar jij centraal staat met maximale aandacht voor jouw ontwikkeling. Ons Stater Learning Center biedt je op onze kosten de ruimte om sterker te worden op persoonlijk en inhoudelijk vlak. Interne doorgroei stimuleren en faciliteren wij.
• Ons salaris is opgebouwd uit twee componenten. Naast een bruto maandsalaris tussen €4.586,- tot €5.733,- (schaal 21) bieden wij een flexibel inzetbaar budget (PDI) ter waarde van 18% van je brutosalaris. Waar zet jij dit budget voor in? Geniet je van extra vakantiedagen, laat je dit liever uitbetalen of kies je een andere optie?
• Hybride werken is bij ons heel normaal. Om dat te faciliteren bieden wij je een goede thuiswerkvergoeding en een thuiswerkplek.
• Profiteer van onze aantrekkelijke collectiviteitskortingen op bijvoorbeeld je zorgverzekering en woonverzekeringen – extra zekerheid met een mooie korting!
• Een goede pensioenregeling, wij vinden het belangrijk dat je later ook nog profijt hebt van je inzet bij ons.

Voor deze vacature is een screeningsprocedure onderdeel van het sollicitatieproces.