Senior SOC analist

Ben jij een ervaren SOC Analist met een sterke security engineering mindset? Krijg je energie van complexe security-incidenten,threat hunting en het continu verbeteren van detecties? Wil je werken aan de beveiliging van een kritieke operationele omgeving en bijdragen aan de verdere ontwikkeling van een modern SOC? Dan is dit een interessante uitdaging voor jou.

Als Senior SOC Analist ben je één van de drijvende krachten binnen een modern, tierless SOC. Je combineert incident response met threat hunting en detection engineering en neemt de leiding bij complexe of kritieke security-incidenten.

Je houdt je onder andere bezig met:

• Analyseren en afhandelen van complexe en kritieke security-incidenten;
• Uitvoeren van proactieve threat hunts op basis van actuele dreigingen en geavanceerde aanvalstechnieken (TTP's);
• Ontwerpen, implementeren en verbeteren van detection engineering;
• Ontwikkelen en onderhouden van detectielogica en de bijbehorende detectiebibliotheek;
• Regelmatig testen, evalueren en bijsturen van detecties;
• Ontwikkelen en onderhouden van automatisering en SOAR-oplossingen om handmatig werk te verminderen;
• Opbouwen van diepgaande kennis van de infrastructuur en attack surface;
• Analyseren van bedrijfsprocessen, het digitale landschap en ketenafhankelijkheden om de impact van dreigingen goed in te schatten;
• Werken met on-premise omgevingen, zowel fysiek als virtueel, waaronder VM's en containertechnologie zoals Docker en Kubernetes;
• Werken met Windows Server- en Linux-serveromgevingen;
• Samenwerken met IT-, OT- en securityteams om risico's structureel te mitigeren;
• Vastleggen en vertalen van lessons learned naar concrete verbeteringen binnen het SOC;
• Coachen van junior en medior SOC Analisten en stimuleren van kennisdeling;
• Volgen van ontwikkelingen binnen cybersecurity en deze vertalen naar verbeteringen van SOC-capaciteiten.

Hier ga je werken

Je gaat aan de slag bij een technisch georiënteerde organisatie met een kritieke operationele infrastructuur. Binnen de organisatie speelt cybersecurity een belangrijke rol in het beschermen van zowel IT- als operationele technologie.

Je maakt onderdeel uit van het Operationele Technologie SOC. Het SOC wordt verder ontwikkeld naar een moderne securityorganisatie die in staat is om actuele en geavanceerde dreigingen binnen een OT-omgeving te detecteren, onderzoeken en mitigeren.

Binnen het team wordt gewerkt vanuit vier belangrijke disciplines: reactieve analyse, proactieve threat hunting, detection engineering en threat intelligence. Het doel is niet alleen om incidenten snel op te lossen, maar juist ook om detecties continu te verbeteren en de opgedane kennis structureel binnen de organisatie te verankeren.

Als Senior SOC Analist krijg je een belangrijke rol in deze verdere ontwikkeling. Je werkt nauw samen met collega's binnen SOC, IT en security en hebt veel ruimte om jouw technische kennis en ervaring in te zetten voor het verbeteren van processen, detecties en security-capaciteiten.

Voor deze functie is volledige aanwezigheid op kantoor vereist.

Dit neem je mee

• Hbo-/wo-denkniveau, bij voorkeur vanuit een relevante technische opleiding;
• Minimaal 6 jaar relevante ervaring als SOC Analist of in een vergelijkbare securityfunctie;
• Ervaring met incident response, threat hunting en detection engineering;
• Kennis van geavanceerde aanvalstechnieken en TTP's;
• Ervaring met on-premise infrastructuur en zowel fysieke als virtuele omgevingen;
• Ervaring met Windows Server- en Linux-serveromgevingen;
• Kennis van VM's en containertechnologie, zoals Docker en Kubernetes;
• Eén of meerdere relevante securitycertificeringen, bijvoorbeeld SANS SEC
  511 of SEC
  503;
• Goede beheersing van de Nederlandse taal;
• Je bent analytisch, stressbestendig en daadkrachtig;
• Je vindt het leuk om kennis te delen en…