SOC Engineer

Je versterkt het security operations-team en werkt mee aan de verdere ontwikkeling van security-monitoring, tooling en processen op basis van Microsoft-technologie.

Functietitel: SOC Engineer

Werkzaamheden

• Opzetten en onderhouden van Azure DevOps-pipelines voor het uitrollen van configuraties en detectieregels.
• Beheren van Git-repositories en zorgen voor een consistente, auditable codebase.
• Ontwerpen, testen en finetunen van detectieregels voor Microsoft Sentinel en Defender XDR.
• Configureren en optimaliseren van Cribl data routes en pipelines voor correcte parsing en verrijking.
• Ondersteunen van SOC-analisten bij implementatie en doorontwikkeling van detecties.
• Zorgen voor betrouwbare aansluiting van nieuwe logbronnen en monitoren van bestaande detecties op effectiviteit en performance.

Vereiste ervaring en vaardigheden

• Aantoonbare ervaring met opbouw en beheer van Microsoft Sentinel en bijbehorende datalake-structuren.
• Ervaring met private endpoints en netwerkconnectiviteit via ExpressRoute.
• Ervaring met infrastructuur-als-code, met name wijzigingen via Azure Bicep.
• Ervaring met Azure DevOps-pipelines, Git-workflows en codebeheer.
• Praktijkervaring met het ontwikkelen en optimaliseren van detectieregels voor Sentinel en Defender XDR.
• Ervaring met Cribl (data routes en pipelines) en het opzetten van parsingregels.
• Ervaring met integratie en beheer van logbronnen en samenwerking met SOC-analisten en overige stakeholders.