SOC Analyst - Microsoft

Wat houdt de functie van SOC Analyst in?

Als SOC Analyst binnen ons Cybersecurity-team ben je nieuwsgierig en gedreven om je cybersecuritykennis voortdurend uit te breiden. Je benadert security operations met passie en een sterke defensieve mindset tegenover cyberdreigingen.

Je monitort meerdere klantomgevingen en onderhoudt regelmatig contact met klanten via telefoon, e-mail en ticketsystemen. Daarom voel je je comfortabel in klantinteractie en kan je technische bevindingen helder vertalen naar begrijpelijke communicatie.

Wat zijn je taken als SOC Analyst?

Na een gepersonaliseerd onboarding- en opleidingsprogramma zal je:

• Level 2 security-incidenten analyseren en behandelen, geëscaleerd door Level 1-analisten
• Security events onderzoeken en correleren met Microsoft Sentinel, Defender XDR en Threat Intelligence-bronnen
• Threat hunting en proactieve detectie uitvoeren binnen klantomgevingen
• Detectieregels, analytics en custom IoC's creëren, afstemmen en optimaliseren
• Endpoint-, identity-, netwerk- en cloudgerelateerde forensische data verzamelen en analyseren
• Remediatie- en containmentacties ondersteunen in samenwerking met klanten en interne teams
• Bijdragen aan de continue verbetering van SOC-processen, playbooks en automatisering
• Deelnemen aan een wachtdienst (on-call) voor grote security-incidenten indien nodig

Must-have

• Bachelor- of masterdiploma in IT, Cybersecurity of een gerelateerd domein
• Minimaal 2 jaar relevante ervaring in: cybersecurity, netwerken, system engineering, cloudinfrastructuur of IT support
• Sterke analytische en kritische denkvaardigheden met oog voor detail
• In staat om kalm te blijven onder druk en initiatief te nemen
• Teamspeler met openheid voor feedback en continu leren
• Sterk gevoel voor integriteit en verantwoordelijkheidszin

Nice-to-have

• Ervaring met of kennis van: Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud, Entra ID/Azure AD, KQL, PowerShell of Python, SIEM/EDR/XDR/SOAR
• Kennis van MITRE ATT&CK, threat hunting of offensieve securitytechnieken
• Inzicht in aanvallersgedrag, malwareanalyse of incident response-methodologieën
• Relevante certificeringen zoals: SC-200, AZ-500, Security+, CySA+ of Microsoft Security-certificeringen

Om je groei te ondersteunen bieden wij een sterk certificerings- en opleidingstraject, afgestemd op jouw ervaring en carrièreambities, met een specifieke focus op het Microsoft Security-ecosysteem. Zo kan je je technische expertise versterken en steeds complexere security-incidenten en onderzoeken beheren.

En als je van een uitdaging houdt: waarom niet werken bij België's Best Workplace sinds 2015 ;-)

SIEM, IOC, Windows Azure, Python, Cloud, Security+, Samenwerken, Nieuwsgierig, Communicatie, Beveiligingsdienst, Automatisering, Systeemkunde, Initiatiefnemend, Operations, Vertaling, Onderzoek, Netwerken, Cyber Security, Analytics, Onboarding