Ter versterking van de cybersecurity-activiteiten van een grote organisatie die actief is in de kritieke infrastructuursector, wordt een SOC Analist Level 2 gezocht om de bewaking, het onderzoek en het beheer van beveiligingsincidenten te waarborgen. Je maakt deel uit van een gespecialiseerd Security Operations-team en bent betrokken bij de analyse van waarschuwingen, de identificatie van bedreigingen, de verwerking van incidenten en de continue verbetering van detectiemogelijkheden.
Je werkt met Microsoft Sentinel en verschillende SIEM-, EDR- en XDR-oplossingen om effectieve detectie van bedreigingen en snelle respons op cybersecurity-incidenten te garanderen. De rol is voornamelijk operationeel, met een sterke betrokkenheid bij beveiligingsonderzoeken, de coördinatie van herstelacties en de verbetering van SOC-processen.
Wat je doet
- Uitvoeren van operationele cybersecurity-activiteiten van niveau 2 binnen het Security Operations Center (SOC)
- Bewaken, analyseren en onderzoeken van beveiligingswaarschuwingen van SIEM-, EDR- en XDR-oplossingen
- Gebruiken van Microsoft Sentinel voor detectie, analyse en beheer van beveiligingsincidenten
- Uitvoeren van diepgaande onderzoeken om de oorzaak, impact en kritikaliteit van incidenten te identificeren
- Behandelen van beveiligingsincidenten, van kwalificatie tot oplossing of escalatie
- Analyseren van logs, beveiligingsgebeurtenissen en indicatoren van compromis (IoC)
- Deelnemen aan de verschillende fasen van Incident Response: detectie, onderzoek, indamming, herstel en opvolging na incidenten
- Uitvoeren van Threat Hunting-activiteiten om verdacht gedrag en potentiële bedreigingen te identificeren
- Bijdragen aan het creëren, verbeteren en optimaliseren van detectieregels en SIEM-use cases
- Identificeren en verminderen van vals-positieven om de relevantie van beveiligingswaarschuwingen te verbeteren
- Gebruiken van het MITRE ATT&CK-framework voor analyse en classificatie van aanvalstechnieken
- Samenwerken met SOC L1/L3-, Infrastructuur-, Netwerk- en Security Engineering-teams
- Deelnemen aan de continue verbetering van detectie- en respons procedures
- Documenteren van onderzoeken, incidenten en herstelacties
- Bijdragen aan het opstellen en verbeteren van operationele procedures, playbooks en runbooks
- Produceren van incidentrapporten, dashboards en monitoringindicatoren voor SOC-activiteiten
- Deelnemen aan technische uitwisselingen met interne teams om de beveiligingshouding van de organisatie te versterken
- Waarborgen van de operationele continuïteit van SOC-diensten volgens de beschikbaarheids- en kwaliteitsvereisten
Wat ze vragen
- Bevestigde ervaring als SOC Analist L2, Security Operations Analist, Cybersecurity Analist of Incident Response Analist
- Idealiter 3 tot 5 jaar ervaring in operationele cybersecurity, inclusief significante ervaring binnen een SOC
- Praktische ervaring met Microsoft Sentinel / Azure Sentinel in een professionele omgeving
- Goede beheersing van SIEM-oplossingen en Security Monitoring-processen
- Bevestigde ervaring in onderzoek en beheer van cybersecurity-incidenten
- Goede kennis van EDR/XDR-oplossingen, idealiter Microsoft Defender XDR
- Beheersing van de analyse van logs, waarschuwingen en beveiligingsgebeurtenissen
- Goede kennis van de KQL-taal (Kusto Query Language) voor analyse en onderzoek
- Ervaring met het creëren, optimaliseren of verbeteren van SIEM-detectieregels
- Goede beheersing van Incident Response- en Threat Hunting-methodologieën
- Kennis van het MITRE ATT&CK-framework en veelvoorkomende aanvalstechnieken
- Goed begrip van Windows-, Linux-, Active Directory-, netwerk- en cloudinfrastructuuromgevingen
- Vermogen om complexe incidenten te analyseren, oorzaken te identificeren en passende corrigerende maatregelen voor te stellen
- Ervaring met het opstellen van incidentrapporten, procedures en technische documentatie
- Ervaring met SOAR-tools en automatisering van beveiligingsprocessen is een pluspunt
- Ervaring in industriële, energie- of kritieke infrastructuuromgevingen wordt bijzonder gewaardeerd
- Certificeringen zoals Microsoft SC-200, CompTIA CySA+, Security+, BTL1 of gelijkwaardig zijn een pluspunt
- Vermogen om autonoom te werken, met nauwkeurigheid, reactiviteit en een uitstekende analytische geest
- Goede communicatieve vaardigheden en het vermogen om samen te werken met verschillende technische teams
- Talen: Professioneel Engels (verplicht), Professioneel Frans of Nederlands (verplicht). Beheersing van alle drie de talen is een belangrijke troef.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.