Security Operations Center Analist
Cqure
Rijswijk, Netherlands
9 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
DutchJob location
Remote
Rijswijk, Netherlands
Tech stack
Microsoft Windows
Amazon Web Services (AWS)
Data analysis
Authentication Protocols
Cloud Computing Security
DNS
HTTP Secure
Python
Network Protocols
Powershell
TCP/IP
Scripting (Bash/Python/Go/Ruby)
Okta
Mitre Att&ck
Firewalls (Computer Science)
Job description
- Onderzoeken van notable events en alerts in Enterprise Security, analyses uitvoeren op logs uit endpoint, netwerk, identity en cloud bronnen zoals Windows Event Logs, Sysmon, firewall/proxy logs, EDR-telemetrie en AD of Okta
- Beoordelen van risico's en bepalen van vervolgstappen in samenwerking met het team
- Ondersteunen van incidentrespons: triage, analyse, containment, escalatie en documentatie
- Verbeteren van detecties en verminderen van false positives binnen het SOC
Requirements
-
Ervaring in een SOC, blue-team of security operations omgeving met werken aan securitymeldingen
-
Hands-on kennis van met SPL voor zoeken en analyseren
-
Kennis van netwerkprotocollen zoals TCP/IP, DNS, HTTP(S), authenticatieprotocollen en aanvalspatronen
-
Ervaring met relevante logbronnen, waaronder Windows Event Logs, Sysmon, firewall/proxy logs en EDR-data
-
Heldere communicatie en nauwkeurige documentatie Pre:
-
Ervaring met ES-administratie, scripting (Python, PowerShell) of cloud-security monitoring (AWS CloudTrail, GuardDuty, Security Hub)
-
Certificeringen zoals Core Certified Power User, CySA+, GCIA, GCIH
-
Kennis van MITRE ATT&CK en NIST incident response lifecycle
Benefits & conditions
- Een uitdagende SOC-rol met focus op onderzoek in plaats van standaard incidenten
- Werken met Enterprise Security in een security-gedreven omgeving
- Ruimte voor groei richting threat hunting, detection engineering, incident response of cloud security
- Hybride werken afhankelijk van de opdracht
- Arbeidsvoorwaarden passend bij ervaring Over Cqure Cqure is een gespecialiseerde organisatie in de cybersecurity sector die zich richt op het bieden van expertise en oplossingen voor security operations en incidentrespons binnen diverse sectoren, waaronder renewable energy, waarbij betrouwbaarheid en Europese governance centraal staan.