SOC Automation Engineer - Global Technology Operations; GTO

Position

Description:

Om triage te automatiseren binnen Microsoft Sentinel SIEM met SOAR (Security Orchestration, Automation, and Response), is CGI op zoek naar een ervaren cybersecurityprofessional met expertise in SIEM, SOAR, automatisering en scripting.

Jouw rol in ons team

SOAR Playbook Ontwikkeling

Integratie & Scripting

Incident Response & Threat Intelligence

Monitoring & Optimalisatie

Hoe jij ons team versterkt

Technische vaardigheden:

• SIEM & SOAR Expertise – Uitgebreide ervaring met Microsoft Sentinel, Logic Apps en SOAR-automatisering
• Kusto Query Language (KQL) – Sterke vaardigheden in schrijven en optimaliseren van query's voor Sentinel-analyse
• Scripting & Automatisering – Python, Power Shell, JSON, YAML
• API-integratie – Ervaring met Microsoft Graph API, REST API's
• Threat Intelligence – Kennis van threat feeds (Threat
  
  Q, MISP, Anomali, enz.)
• Security Tools & EDR/XDR – Bekendheid met Defender, Sentinel One, Crowd Strike, Trellix etc.
• Cloud Security – Kennis van Azure Security Center, Azure AD, IAM, Defender for Endpoint
• Incident Response (IR) – Begrip van SOC-processen en geautomatiseerde dreigingsmitigatie

Ervaringsniveau:

• een afgeronde HBO/ WO opleiding met ICT component of een afgeronde MBO opleiding
• 3+ jaar ervaring in cybersecurity-operaties (SOC-analist, Incident Response, SIEM-engineering, enz.)
• 2+ jaar ervaring in SOAR-ontwikkeling en automatisering
• Ervaring met Microsoft Sentinel (of andere SIEM’s zoals Splunk, QRadar, Arc Sight)

Gewenste certificeringen:

• Microsoft Certified:
  Security Operations Analyst Associate (SC-200)
• Microsoft Certified:
  Azure Security Engineer Associate (AZ-500)
• GIAC Security Automation Engineer (GCSA)
• Certified SOC Analyst (CSA) of Certified Threat Intelligence Analyst (CTIA)

Waarom CGI

CGI is één van 's werelds grootste IT-consultancy bedrijven. Onze mensen houden Nederland draaiende. Overheidsinstellingen, banken, lucht- en ruimtevaart, infrastructurele organisaties en energie-, transport- en productiebedrijven zijn klanten van CGI. We werken aan interessante projecten die het alledaagse leven van miljoenen mensen raken. We zijn regionaal aanwezig, versterkt met wereldwijde domeinkennis, ons ecosysteem en collega's verspreid over de hele wereld.

Als SOC Automatiseringsingenieur werk je voor de afdeling Global Technology Operations (GTO). GTO levert in Nederland 24x7 IT-infrastructuurdiensten aan een groot aantal klanten, waarbij missie-kritische levering en continuïteit voorop staan. Voor CGI Global biedt het EDR-team 24x7 dienstverlening op het gebied van diverse EDR-oplossingen.

De werkzaamheden kunnen deels remote (thuis) worden uitgevoerd en daarnaast lokaal bij een CGI-kantoor (primair in Amsterdam of Rotterdam) en incidenteel op locatie bij de klant.

Bij CGI hechten we veel waarde aan diversiteit en inclusie, omdat dit niet alleen de samenwerking bevordert, maar ook vaak leidt tot betere resultaten. We kijken uit naar jouw bijdrage aan ons team!

• Werken in kleine zelfsturende teams bestaande uit experts in jouw vakgebied.
• De regie over je eigen carrière met daarbij de ruimte om jezelf te blijven ontwikkelen.
• Een uitstekend salaris en aantrekkelijke secundaire arbeidsvoorwaarden
• Direct een vast contract
• Parttime…