Security Engineer SOC (Medior/Senior)

Over de rol Als Security Engineer SOC speel je een belangrijke rol in het versterken van de digitale weerbaarheid van organisaties. Je bent verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van securitymonitoringomgevingen en zorgt ervoor dat cyberdreigingen effectief worden gedetecteerd en aangepakt. Je werkt op het snijvlak van SIEM Engineering, Detection Engineering, Cloud Security en automatisering. Daarbij werk je nauw samen met SOC-analisten en andere securityspecialisten om detectie- en incidentresponseprocessen continu te verbeteren. Jouw verantwoordelijkheden - Inrichten, beheren en optimaliseren van Microsoft Sentinel en Splunk. - Ontwikkelen en verbeteren van detectieregels met KQL en SPL. - Aansluiten en optimaliseren van logbronnen vanuit diverse IT- en cloudomgevingen. - Ontwikkelen en beheren van CI/CD-pipelines en Infrastructure-as-Code. - Automatiseren van securityprocessen met Python, PowerShell en Bash. - Optimaliseren van Microsoft Defender XDR en securitymonitoring. - Ondersteunen van SOC-analisten bij detectie, analyse en incident response. - Ontwikkelen van playbooks en runbooks. - Vertalen van Threat Intelligence naar effectieve detectieregels. Technologieën en expertisegebieden - SIEM: Microsoft Sentinel, Splunk, Log Analytics. - Detection Engineering: KQL, SPL, Threat Detection. - Microsoft Security: Defender XDR. - Cloud Security: Azure en AWS. - DevSecOps: Azure DevOps, GitHub, GitLab CI/CD. - Infrastructure-as-Code: Bicep, YAML. - Scripting: Python, PowerShell, Bash. - Log Management: Cribl. - Infrastructuur: Windows, Linux, OpenShift en Kubernetes. Wat wij van jou verwachten - Een afgeronde HBO-opleiding in IT, Cybersecurity of vergelijkbaar. - Minimaal 3 jaar relevante ervaring binnen SOC Engineering, SIEM Engineering of Detection Engineering. - Ervaring met Microsoft Sentinel en/of Splunk. - Goede kennis van KQL en/of SPL. - Ervaring met scripting en automatisering. - Kennis van Azure, AWS en DevSecOps. - Analytisch sterk en communicatief vaardig. - Goede beheersing van de Nederlandse en Engelse taal. Certificeringen zoals SC-200, AZ-500, Splunk Core Certified, CISSP of CEH zijn een pré. Bijzonderheden - Bereidheid tot deelname aan standby- en bereikbaarheidsdiensten. - Beschikbaarheid op vrijdag. - Bereidheid tot het ondergaan van een veiligheidsonderzoek. Herken jij jezelf in deze functie en wil je werken aan uitdagende cybersecurityvraagstukken binnen een professionele omgeving? Dan komen we graag met je in contact!