SOC Platform Engineer

Job summary

The SOC Platform Engineer role involves engineering smart automations, AI integrations, and detection rules to enhance SOC services. Responsibilities include developing scalable automations, implementing automated responses, and monitoring the threat landscape using technologies like Microsoft Sentinel, Vectra XDR, and Google SecOps.

Qualifications

• Minimaal een aantal jaren werkervaring als backend developer, DevOps engineer, SOC (detection) engineer of iets soortgelijks
• Kennis en hands-on ervaring met het Infrastructure as Code (IaC)
• Kennis en hands-on ervaring met scripting voor het ontwikkelen van automations
• Kennis en hands-on ervaring met het toepassen van AI in automatisering, of de drive om dat snel op te pakken
• Hands-on ervaring, interesse om hier meer over te leren, met securityplatformen zoals: EDR, NDR, SIEM of SOAR
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift

Responsibilities

• Ontwikkelen van schaalbare automations en playbooks die incidenten verrijken met context uit externe systemen
• Deels) autonoom laten analyseren en afhandelen van incidenten, en uitvoeren van automated response waar nodig
• Ontwikkelen van cross-correlaties waarmee een analist het aanvalspad in één oogopslag ziet
• Bouwen van integraties om nieuwe bronsystemen op ons SOAR-platform aan te sluiten
• Bewaken van de kwaliteit en onderhoudbaarheid van een codebase die in productie draait voor al onze klanten
• Implementaties van automation pipelines om de kwaliteit, integriteit en schaalbaarheid van de technische oplossingen te waarborgen
• Waar mogelijk ontwikkelen middels Infrastructure as Code
• Monitoren van het dreigingslandschap en het implementeren van detectieregels en/of preventieve maatregelen
• Ontwikkelen en onderhouden van use cases, detectieregels, playbooks en automatiseringen om aanvalstechnieken vroegtijdig te detecteren

Skills

Degrees

Languages

Relocation