Ingeniero/a de Ciberseguridad (SOC)

Over de functie

NLT Secure zoekt een ervaren ingenieur cybersecurity voor het Security Operations Center (SOC). Je werkt in een hybride omgeving en bent on‑call voor kritieke incidenten.

Belangrijkste verantwoordelijkheden

• Analyseren van geëscaleerde incidenten en toepassen van bestaande playbooks.
• Ondersteunen van klanten bij de uitvoering van remediatie‑acties.
• Automatiseren van responsacties met SOAR‑platformen.
• Inzetten van AI‑tools ter ondersteuning van dagelijkse analyses en operaties.
• Opstellen van SLA‑rapportages en direct communiceren met klanten over de service‑status.
• Technische onboarding van nieuwe klanten verzorgen.
• Controleren en goedkeuren van cybersecurity‑bulletins en Dark‑Web‑monitoringsrapporten.

Gewenst profiel

• 4‑6 jaar ervaring in een SOC, incident response of threat hunting.
• Aantoonbare ervaring met end‑to‑end incidentbeheer.
• Bekendheid met frameworks zoals MITRE ATT&CK, NIST SP 800‑61 en de kill‑chain.
• Ervaring met digitale forensische analyses.

Vereiste vaardigheden

• EDR/XDR‑platformen (enterprise niveau).
• SIEM‑oplossingen (bijv. Sentinel, Splunk, QRadar) en het bouwen van correlatie‑queries.
• SOAR‑playbooks ontwerpen en afstemmen.
• Scripting in Python of PowerShell.
• Ticket‑ en case‑management (Jira, ServiceNow).
• Identity‑platformen (SSO, MFA, Conditional Access) en next‑gen firewalls.