Medior SOC Specialist

Amsterdam - Netherlands

Monthly Salary: Not Disclosed

Posted on: 11 hours ago

Vacancies: 1 Vacancy

Job Summary

Als Medior SOC Specialist lever je hands-on detection engineering threat hunting onderzoeken en ben je vertrouwd met diverse security tools zoals SIEM EDR XDR en SOAR. Je ontwikkelt en valideert use-cases in platforms zoals Splunk Elastic en Microsoft Defender for Endpoint documenteert playbooks voor consistente afhandeling van alerts en verzorgt sessies met cliënten om te adviseren over relevante use-cases logbronnen en prioriteiten voor loginzameling op basis van MITRE ATT&CK. Je vertaalt onderzoeksresultaten naar heldere uitkomsten en aanbevelingen voor clients;

Ontwikkelen en implementeren van detecties/use cases in SIEM en EDR platformen (bijv. Splunk Elastic Microsoft Defender for Endpoint).
Documenteren van playbooks en runbooks die triagestappen verrijkingsacties en escalatieroutes voor alerts vastleggen.
Uitvoeren van threat hunting en logonderzoeken; bevindingen interpreteren en clientgerichte uitkomsten en remediatieaanbevelingen opleveren.
Adviseren van clients over telemetrie logbronnen en strategie voor loginzameling; aanbevelen welke use cases ontwikkeld moeten worden op basis van MITRE ATT&CK TTPs.
Integreren van basisautomatisering en verrijkingsflows in SOC processen en tooling.
Samenwerken met collegas aan tuning en validatie van detecties.
Rapporteren aan het management en technische bevindingen vertalen naar begrijpelijk advies.
Bijdragen aan bescherming van veerkracht van vitale Nederlandse infrastructuur.

Qualifications :

3-5 jaar ervaring als Technisch SOC specialist.
Praktische ervaring met security tools zoals SIEMs (bijv. Sentinel Elastic Splunk) EDR NDR en andere relevante security tooling zoals SOAR platformen.
Solide ervaring met threat hunting en logonderzoek (endpoint netwerk en basis cloud logs).
Sterke analytische en probleemoplossende vaardigheden en uitstekende communicatieve vaardigheden.
In staat om workshops te leiden en technisch advies te vertalen naar pragmatische acties.
Vloeiend in Nederlands en Engels.
Proactief teamspeler en leergierig met de wens SOC capabilities continu te verbeteren.

Aanvullende informatie :

In deze technische specialistenrol ondersteun je SOC-projecten en draag je bij binnen een breed scala aan vaardigheden zoals detection engineering threat hunting incident response automatisering & integratie en advisering aan clients over telemetrie en tooling. Je maakt deel uit van een professioneel team dat continu de lat hoger legt voor cybersecurity en essentiële organisaties ondersteunt in hun digitale veerkracht. Je levert zowel technische als strategische bijdragen aan het verbeteren van de security-postuur en krijgt volop de ruimte om je professioneel te ontwikkelen binnen Deloitte.

Remote Work :

Employment Type :

Full-time

Ontwikkelen en implementeren van detecties/use cases in SIEM en EDR platformen (bijv. Splunk Elastic Microsoft Defender for Endpoint).
Documenteren van playbooks en runbooks die triagestappen verrijkingsacties en escalatieroutes voor alerts vastleggen.
Uitvoeren van threat hunting en logonderzoeken; bevindingen interpreteren en clientgerichte uitkomsten en remediatieaanbevelingen opleveren.
Adviseren van clients over telemetrie logbronnen en strategie voor loginzameling; aanbevelen welke use cases ontwikkeld moeten worden op basis van MITRE ATT&CK TTPs.
Integreren van basisautomatisering en verrijkingsflows in SOC processen en tooling.
Samenwerken met collegas aan tuning en validatie van detecties.
Rapporteren aan het management en technische bevindingen vertalen naar begrijpelijk advies.
Bijdragen aan bescherming van veerkracht van vitale Nederlandse infrastructuur.

Qualifications :

3-5 jaar ervaring als Technisch SOC specialist.
Praktische ervaring met security tools zoals SIEMs (bijv. Sentinel Elastic Splunk) EDR NDR en andere relevante security tooling zoals SOAR platformen.
Solide ervaring met threat hunting en logonderzoek (endpoint netwerk en basis cloud logs).
Sterke analytische en probleemoplossende vaardigheden en uitstekende communicatieve vaardigheden.
In staat om workshops te leiden en technisch advies te vertalen naar pragmatische acties.
Vloeiend in Nederlands en Engels.
Proactief teamspeler en leergierig met de wens SOC capabilities continu te verbeteren.

Aanvullende informatie :

Remote Work :

Employment Type :

Full-time