L3 SOC Analyst & Detection Engineer - Cyber Defense Expert

AUSY
Belgium
3 months ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Experience required
8 years minimum
Working hours
Regular working hours
Languages
Dutch, English, French

Tech stack

Cyber Security Windows Servers Red Hat Enterprise Linux Kusto Query Language Scripting Mitre Att&ck Malware Information Technology Microsoft Sentinel Splunk

Job description

  • Geavanceerde Incident Respons: Leiden van onderzoeken naar complexe en high-severity security incidenten (L3 escalaties).
  • Detection Engineering: Ontwerpen, testen en onderhouden van SIEM/EDR/XDR use cases en correlatie-regels (Sentinel, Splunk, Defender).
  • Threat Hunting: Proactief zoeken naar aanvallers met behulp van threat intelligence en het MITRE ATT&CK framework.
  • Forensisch Onderzoek: Uitvoeren van diepgaande root cause analyses en malware-analyses.
  • Continue Verbetering: Optimaliseren van SOC-playbooks en automatisering via KQL-scripting en Purple Teaming exercities.
  • Mentorschap: Begeleiden en coachen van L1 en L2 analisten om de algehele maturiteit van het team te verhogen.

Requirements

Ben jij een gedreven cybersecurity expert met een passie voor threat hunting en detection engineering? Bij Randstad Digital zoeken we een ervaren L3 SOC Analyst om een cruciale rol te spelen in het beschermen van de financiële stabiliteit op nationaal niveau. In deze uitdagende rol werk je aan complexe incident respons, ontwikkel je geavanceerde detectie-logica in Microsoft Sentinel en Splunk, en lever je een directe bijdrage aan de nationale veiligheid door proactief dreigingen te elimineren.

  • Locatie: Hybride (Regio Brussel / Thuiswerk)
  • Ervaring: 8+ jaar in IT Security (waarvan minstens 6 jaar als SOC Analyst/Incident Responder)
  • Opleiding: Master of Bachelor in Informatica, Cybersecurity of gelijkwaardig door ervaring.

  • Technische Expertise: Diepgaande ervaring met Microsoft Sentinel, Microsoft Defender XDR en Splunk.
  • Skills: Sterke vaardigheden in KQL-scripting en ervaring met Linux Red Hat en Windows Server omgevingen.
  • Methodologie: Grondige kennis van het MITRE ATT&CK framework en Purple Teaming.
  • Soft Skills: Analytisch, autonoom, proactief en een sterke teamplayer.
  • Talen: Vloeiend in het Nederlands óf Frans, gecombineerd met een professionele kennis van het Engels.
  • Integriteit: Bereidheid tot het ondergaan van een veiligheidsscreening door de Federale Politie.

About the company

Randstad Digital is een talentgerichte organisatie die bedrijven helpt om zich digitaal sneller klaar te stomen en de beste resultaten te halen, voor hun bedrijf én voor hun klanten. Onze expertise steunt op de uitzonderlijke talentpool die we blijven opbouwen en de ongeëvenaarde waarde die mensen zoals jij leveren aan onze klanten. Kies je voor Randstad Digital als carrièrepartner, dan speel je een cruciale rol in het uitdragen van de digitale visie van onze klanten. Onze teams zijn actief in verschillende disciplines, van CX-specialisten tot embedded softwareontwikkelaars, van data-engineers tot cloudmigratie-experts. Daardoor vind je niet alleen de rol die het beste past bij je vaardigheden en expertise, maar krijg je ook de kans om nieuwe vakgebieden te verkennen en meer ervaring op te doen. Ben je klaar om je talent ten volle in te zetten en ons te helpen groeien als dé digital enablement partner bij uitstek? Vervoeg dan ons team bij Randstad Digital.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on actiris.brussels

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:04 min

Introduction to Bitcoin script parsing tools

Steve Shadders · LIVE

5:11 min

Deploying manual Seccomp profiles to block malware

Dimitrij Klesev +1 · LIVE

2:38 min

Establishing comprehensive monitoring and log management

Michael Eder +1 · LIVE

4:01 min

Finding personal fulfillment in the cybersecurity industry

LIVE

4:19 min

Introduction to network security and endpoint monitoring architectures

Christoph Ruggenthaler · LIVE

1:53 min

Evaluating traditional scripting languages for modern development tasks

Jens Knipper Jens Knipper · Europe 2026 Virtual

Videos

See all

Related articles

See all