SOC Engineer

Ben jij de SOC Engineer die niet gelooft in handwerk, maar in slimme automatisering?

Wij bieden innovatie en goed opleidingsmogelijkheden.

Wat ga je doen?

Als SOC Engineer kom je te werken binnen de afdeling Security, in het SOC‑team. In deze functie ben jij de drijvende kracht achter het verder professionaliseren en opschalen van onze SOC‑automatisering. Jouw belangrijkste focus ligt op het ontwerpen, bouwen en optimaliseren van SOAR‑oplossingen binnen Microsoft Sentinel.

Jij stelt ons in staat om incidenten sneller, consistenter en grotendeels geautomatiseerd af te handelen.

Kopje koffie?

• Je ontwerpt en bouwt het SOAR-landschap binnen Microsoft Sentinel verder uit.
• Je richt Azure Logic Apps in en optimaliseert deze voor geautomatiseerde mitigatie-acties.
• Je zet een bi directionele koppeling op tussen het ticketing-systeem, XDR en Microsoft Sentinel.
• Je integreert en optimaliseert MISP binnen het SOC-proces.
• Je werkt nauw samen met de Detection Engineer om playbooks te combineren met KQL voor slimmere en snellere detectie & response.
• Je identificeert optimalisatiekansen binnen SOC-processen en vertaalt deze direct naar automatisering.
• Je neemt de lead bij het ontwerpen en door ontwikkelen van het SOAR-design.
• Je hebt HBO werk‑ en denkniveau;
• Je hebt bij voorkeur tussen de twee en vijf jaar ervaring;
• Je beschikt over gedegen kennis van Azure Logic Apps;
• Je hebt ervaring met Microsoft Sentinel;
• Je bent bedreven in scripting en automatisering met KQL, PowerShell en Python.
• Je bent analytisch sterk en in staat om technische ontwerpen te vertalen naar efficiënte SOAR-processen;
• Je hebt Affiniteit met SOC‑processen, incident response en automatisering;
• Ervaring met SOAR‑implementaties, het Atlassian ecosysteem en XDR-oplossingen is een pre;
• Ervaring met MISP en werkervaring binnen een SOC-omgeving is een sterke pre.