Senior SOC analist

Als Senior SOC Analist ben je één van de drijvende krachten binnen een modern, tierless SOC. Je combineert incident response met threat hunting en detection engineering en neemt de leiding bij complexe of kritieke security-incidenten.

Je houdt je onder andere bezig met:

• Analyseren en afhandelen van complexe en kritieke security-incidenten;
• Uitvoeren van proactieve threat hunts op basis van actuele dreigingen en geavanceerde aanvalstechnieken (TTP's);
• Ontwerpen, implementeren en verbeteren van detection engineering;
• Ontwikkelen en onderhouden van detectielogica en de bijbehorende detectiebibliotheek;
• Regelmatig testen, evalueren en bijsturen van detecties;
• Ontwikkelen en onderhouden van automatisering en SOAR-oplossingen om handmatig werk te verminderen;
• Opbouwen van diepgaande kennis van de infrastructuur en attack surface;
• Analyseren van bedrijfsprocessen, het digitale landschap en ketenafhankelijkheden om de impact van dreigingen goed in te schatten;
• Werken met on-premise omgevingen, zowel fysiek als virtueel, waaronder VM's en containertechnologie zoals Docker en Kubernetes;
• Werken met Windows Server- en Linux-serveromgevingen;
• Samenwerken met IT-, OT- en securityteams om risico's structureel te mitigeren;
• Vastleggen en vertalen van lessons learned naar concrete verbeteringen binnen het SOC;
• Coachen van junior en medior SOC Analisten en stimuleren van kennisdeling;
• Volgen van ontwikkelingen binnen cybersecurity en deze vertalen naar verbeteringen van SOC-capaciteiten.

Je gaat aan de slag bij een technisch georiënteerde organisatie met een kritieke operationele infrastructuur. Binnen de organisatie speelt cybersecurity een belangrijke rol in het beschermen van zowel IT- als operationele technologie.

Je maakt onderdeel uit van het Operationele Technologie SOC. Het SOC wordt verder ontwikkeld naar een moderne securityorganisatie die in staat is om actuele en geavanceerde dreigingen binnen een OT-omgeving te detecteren, onderzoeken en mitigeren.

Binnen het team wordt gewerkt vanuit vier belangrijke disciplines: reactieve analyse, proactieve threat hunting, detection engineering en threat intelligence. Het doel is niet alleen om incidenten snel op te lossen, maar juist ook om detecties continu te verbeteren en de opgedane kennis structureel binnen de organisatie te verankeren.

Als Senior SOC Analist krijg je een belangrijke rol in deze verdere ontwikkeling. Je werkt nauw samen met collega's binnen SOC, IT en security en hebt veel ruimte om jouw technische kennis en ervaring in te zetten voor het verbeteren van processen, detecties en security-capaciteiten.

Voor deze functie is volledige aanwezigheid op kantoor vereist.

• Hbo-/wo-denkniveau, bij voorkeur vanuit een relevante technische opleiding;
• Minimaal 6 jaar relevante ervaring als SOC Analist of in een vergelijkbare securityfunctie;
• Ervaring met incident response, threat hunting en detection engineering;
• Kennis van geavanceerde aanvalstechnieken en TTP's;
• Ervaring met on-premise infrastructuur en zowel fysieke als virtuele omgevingen;
• Ervaring met Windows Server- en Linux-serveromgevingen;
• Kennis van VM's en containertechnologie, zoals Docker en Kubernetes;
• Ervaring met security automation en/of SOAR is relevant;
• Eén of meerdere relevante securitycertificeringen, bijvoorbeeld SANS SEC511 of SEC503;
• Goede beheersing van de Nederlandse taal;
• Je bent analytisch, stressbestendig en daadkrachtig;
• Je vindt het leuk om kennis te delen en minder ervaren collega's te begeleiden;
• Je bent bereid om ontwikkelingen binnen cybersecurity actief te volgen en te vertalen naar concrete verbeteringen.

• Een salaris tussen €4.761,- en €6.801,- bruto per maand, afhankelijk van kennis en ervaring;
• Wanneer alle vaste extra's worden meegerekend, waaronder een Persoonlijk Budget van 10% en een 13e maand van 10,7%, kan het totale bruto maandsalaris oplopen tot maximaal €8.753,-;
• Een functie voor 32 tot 40 uur per week;
• Een rol met veel verantwoordelijkheid binnen een specialistisch securityteam;
• Ruimte om bij te dragen aan de verdere ontwikkeling van SOC-capaciteiten;
• Mogelijkheden om kennis en expertise verder te ontwikkelen;
• Een werkomgeving waarin kennisdeling en coaching onderdeel zijn van het dagelijks werk.