Ingeniero SOC – Monitoreo e Incidentes de Seguridad

Over de functie

Als Ingeniero SOC ben je verantwoordelijk voor het monitoren van beveiligingsdiensten, het analyseren van gebeurtenissen en incidenten, en het afhandelen van alerts binnen ons Security Operations Center.

Belangrijkste verantwoordelijkheden

• Continu monitoren van security‑gerelateerde services en SIEM‑platforms.
• Analyseren en documenteren van security‑events en incidenten volgens het incident‑levenscyclusproces.
• Behandelen van alerts, opvolgen van tickets en opstellen van rapportages conform afgesproken serviceniveaus.
• Beheren van firewalls (Fortinet, Palo Alto, Cisco, Check Point, WatchGuard) en andere security‑technologieën zoals IPS, NGFW, proxies, WAF, antivirus, EPP en EDR.
• Uitvoeren van netwerk‑ en endpoint‑analyses op LAN, WAN en draadloze netwerken, inclusief gebruik van Wireshark.
• Schrijven en finetunen van detection‑rules en scripts (PowerShell, Bash, KSH, SH, Perl, Cisco IOS).

Gewenst profiel

• Afgeronde bachelor‑ of ingenieursopleiding in Informatica, Telecommunicatie, Cybersecurity of een verwante richting.
• 1‑3 jaar ervaring met SOC‑monitoring, SIEM‑tools en incident‑respons.
• In het bezit van minimaal één van de certificaten CCNA, Security+ of ITIL V4; aanvullende certificaten (CySA+, CCSA) zijn een plus.
• Technisch Engels op werkniveau.

Vereiste vaardigheden

• Ervaring met SIEM‑platforms, bij voorkeur Splunk Enterprise Security.
• Kennis van firewalls van Fortinet, Palo Alto, Cisco, Check Point en WatchGuard.
• Beheer van LAN, WAN en draadloze netwerken, routers, switches en load balancers.
• Beheersing van security‑technologieën: IPS, NGFW, proxies, WAF, antivirus, EPP, EDR.
• Bekendheid met Linux‑ en Windows‑omgevingen.
• Gebruik van Wireshark voor netwerk‑analyse.
• Script‑ en automatiseringservaring met PowerShell, Bash, KSH, SH, Perl of Cisco IOS.

Wat wij bieden

• Concurrerend salaris.
• Secundaire arbeidsvoorwaarden boven de wettelijke norm.
• Kansen voor professionele ontwikkeling en doorgroeimogelijkheden.
• Betrokkenheid bij diverse cybersecurity‑projecten voor verschillende klanten.
• Gelijke kansen en een non‑discriminatiebeleid.