SOC Analist

Job description

Als SOC Analist ben je verantwoordelijk voor het monitoren en analyseren van gebeurtenissen op het gebied van digitale veiligheid, waardoor je een sleutelrol speelt in het vroegtijdig detecteren van cyberaanvallen. Enkele van je taken zijn: Onderzoeken en analyseren van gedetecteerde incidenten en verdachte activiteiten en het opstellen van mitigerende maatregelen en adviezen voor de klant; Verzamelen en documenteren van bewijsmateriaal en bevindingen volgens beleid en procedures; Onderzoek doen naar het dreigingslandschap en onderzoeken en detectielogica verrijken met threat intelligence; Uitvoeren van gestructureerde threat hunting activiteiten; Bijdragen aan het ontwikkelen en optimaliseren van detectieregels en use cases; Meewerken aan het ontwikkelen en verbeteren van security automation en SOAR-workflows; Continu verbeteren van onze detectiemogelijkheden en verhogen van de digitale weerbaarheid van onze klanten in nauwe samenwerking met de SOC-consultants. Door snelle triage, effectieve incidentrespons en deskundig herstel zorgt het team ervoor dat de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en netwerken gewaarborgd blijven. Daarmee levert Detect & Respond een directe bijdrage aan de digitale weerbaarheid van organisaties die essentieel zijn voor Nederland. Als SOC Analist ben je analytisch sterk en heb je een scherp oog voor detail. Je weet complexe securityvraagstukken te doorgronden, behoudt het overzicht tijdens incidenten en presteert uitstekend onder druk. Daarnaast ben je communicatief vaardig, zowel richting collega's als klanten, en werk je graag samen binnen een team om cyberdreigingen effectief te detecteren, analyseren en bestrijden. Je beheerst daarnaast zowel de Nederlandse als de Engelse taal uitstekend. Om dit succesvol te kunnen doen heb je in ieder geval: HBO werk- en denkniveau met minimaal 5 jaar werkervaring, bij voorkeur in IT of Cybersecurity. Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response. Goede kennis van netwerkprotocollen, Windows en Linux. Ervaring met SIEM-oplossingen zoals Microsoft Sentinel, Splunk of Elastic Stack. Ervaring binnen een SOC; kennis van scripting en automation (Python, PowerShell, Bash) is een pré. Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons: Een bruto maandsalaris van minimaal €4.658,- en maximaal €6.814,- afhankelijk van je werkervaring, op basis van 40 uur exclusief 8% vakantiegeld Vaste 13e maand, een deel krijg je maandelijks uitbetaald en een deel in januari van het volgende jaar. Óf je zet het in voor een FLEX & BOOST doel naar keuze! Klik hier om er meer over te lezen Jaarlijks een individuele en collectieve verhoging conform onze CAO € 1500 per jaar aan inzetbaarheidsbudget dat je naar eigen inzicht mag gebruiken voor bijvoorbeeld trainingen, coaching en cursussen Flexibele vrije dagen: onze collega’s mogen zelf (in samenspraak met de manager) bepalen hoe zij met verlof omgaan Een goede werk-privé balans Thuiswerkshop om je werkplek thuis optimaal in te kunnen richten, uiteraard met een mobiele telefoon & laptop 50% korting op onze producten en diensten, zodat je voordelig kunt internetten, bellen én streamen Goede reiskostenvergoeding: je krijgt je OV kosten volledig vergoed of € 0,23 per kilometer als je met de auto reist. Kom je liever op de fiets? Dan kun je aanspraak maken op onze fietsvergoeding € 0,40 per kilometer Mogelijkheid tot het aanschaffen van een leasefiets waar KPN maandelijks aan meebetaalt (bij onbepaalde tijd contract): Van stadsfiets tot e-bike en van racefiets tot speed-pedelec; jij kiest waar je op fietst Uitstekende pensioenvoorwaarden: een totale inleg van 23% van je pensioengevende salaris waarvan KPN 16% inlegt en jij 7% Ons geloof in technologie is groot. Dit wordt nóg krachtiger samen met menselijk contact, daarom ontmoeten we je graag! Wil je meer weten? Neem contact op met onze recruiter Bij KPN hebben we recruitmenttalent dat slim samenwerkt en zo wint. Daarom wordt acquisitie naar aanleiding van deze vacature niet gewaardeerd. Vanuit de businessunit System Integrator ga je aan de slag binnen het Security Operations Center (SOC) van KPN Security. Samen met een team van security professionals werk je dagelijks aan het monitoren, analyseren en onderzoeken van cyberdreigingen voor een breed scala aan klanten. Onze dienstverlening richt zich op het vergroten van de digitale weerbaarheid van organisaties door het vroegtijdig detecteren van dreigingen, het adviseren van klanten en het continu verbeteren van onze security monitoring- en detectiemogelijkheden. Het team Detect & Respond vormt het hart van de 24/7 security-operatie binnen Networking & Security Services. Vanuit het NOC, SOC en CSIRT bewaakt, detecteert en bestrijdt het team continu beveiligingsdreigingen en verstoringen binnen bedrijfskritische klantomgevingen