Als Security Operations Center Analist ben je verantwoordelijk voor het waarborgen van de digitale veiligheid van een essentiële infrastructuur. Je neemt het voortouw bij complexe beveiligingsincidenten en ontwikkelt, implementeert en verbetert processen rondom threat hunting, incident response en detection engineering. Je analyseert de digitale omgeving, begrijpt bedrijfsprocessen en ketenafhankelijkheden en bent bekend met geavanceerde aanvalstechnieken. Je ontwikkelt en onderhoudt detectielogica, automatiseert processen (SOAR) en zorgt voor actuele detectiebibliotheken. Je werkt met zowel fysieke als virtuele omgevingen, waaronder VM’s, containers (Docker, Kubernetes), Windows- en Linux-servers. Daarnaast werk je nauw samen met IT- en securityteams, coach je collega’s binnen het SOC en stimuleer je kennisdeling en continue verbetering. Je volgt ontwikkelingen binnen het securitydomein en vertaalt deze naar verbeteringen voor het SOC.
