Introductie
Voor een middelgrote financiële instelling zijn wij op zoek naar een SOC/SIEM Engineer die helpt bij het versterken van de digitale weerbaarheid en het optimaliseren van de securitymonitoring binnen een Microsoft-cloudomgeving. De organisatie zet momenteel grote stappen in het professionaliseren van het Security Operations Center en het verder automatiseren van detectie- en responscapaciteit.
Organisatie
Onze opdrachtgever is een solide en groeiende MKB-financiële instelling met een moderne IT-omgeving gebaseerd op Azure. Cybersecurity is één van de strategische pijlers binnen de organisatie. De focus ligt op het versterken van de operationele security, het verbeteren van incidentrespons en het verder uitbouwen van de SIEM-omgeving (Microsoft Sentinel) volgens het “detect & respond first”-principe.
Je komt terecht in een volwassen, maar pragmatische IT-organisatie met korte lijnen en veel ruimte voor initiatief.
Functie
Als SOC/SIEM Engineer ben jij verantwoordelijk voor de verdere inrichting, optimalisatie en het beheer van de security-monitoring binnen de Microsoft-omgeving. Jij zorgt dat de juiste logbronnen worden gekoppeld, use-cases en alerting worden verfijnd en incidenten effectief worden afgehandeld.
Daarnaast werk je nauw samen met het IT- en riskteam aan het verbeteren van detectie- en responseprocessen, het implementeren van threat-hunting-scenario’s en het versterken van de security-governance binnen het SOC.
Functie-eisen
- Minimaal 3–5 jaar ervaring als SOC-analist of SIEM-engineer;
- Diepgaande kennis van Microsoft Sentinel, Defender for Endpoint en Azure Security Center;
- Ervaring met PowerShell en automatisering binnen Azure;
- Begrip van frameworks als ISO27001;
- Ervaring met incidentrespons en threat-hunting;
- Certificeringen zoals SC-200, AZ-500 of vergelijkbaar zijn een pré.
Aanbod
- Duur: 6 maanden;
- Optie op verlenging;
- Start: z.s.m.;
- Inzet: 32–40 uur per week;
- Hybride werken (2 dagen op kantoor, 3 remote).
Sollicitatie
Wil je direct solliciteren? Klik dan op de solliciteer knop. Je kunt ook contact op nemen met mij voor meer informatie via sjoerd@quades.com of bel mij direct op 020 30 90 265.