SOC Siem Specialist

Functieomschrijving:

SOC Siem specialist bij het VDC. Word een cruciale schakel in de strijd tegen cyberdreigingen! Wil jij een sleutelrol spelen in het beveiligen van organisaties tegen geavanceerde cyberdreigingen? Vanuit het Value Delivery Center (VDC) levert Sogeti innovatieve diensten zoals Sogeti Smart Workspace (SSW) en Azure Cloud Platform. Daarnaast beschermen we onze klanten met een geavanceerde Managed Detection & Response (MDR) dienstverlening vanuit ons Security Operations Center (SOC). Met 24/7 monitoring en respons zorgen we ervoor dat cyberdreigingen tijdig worden gedetecteerd en aangepakt. We werken voor klanten in sectoren waar cybersecurity van vitaal belang is, zoals overheid, zorg en energie. Wil jij bijdragen aan een veilige digitale omgeving voor deze essentiële branches?

Jouw rol als SOC SIEM specialist. Je bent technisch verantwoordelijk voor het bedenken (architectuur), implementeren en onderhouden van de SOC SIEM oplossing van Sogeti t.b.v. de klanten van het VDC. Je zorgt dat we mee en voorop lopen bij nieuwe trends en mogelijkheden, waarbij je bewaakt dat kosten en opbrengsten met elkaar in balans zijn. Je participeert in kansen en offertes en draagt hieraan bij door onze visie te vertalen op klantbehoeften. Je helpt ook mee met calculaties voor zowel de Run als de implementatie. Binnen het SOC vervul je tevens een rol als Tier 3 SOC-analist, waarbij je voor de andere analisten een aanspreekpunt bent en je zorgt ervoor dat kennis in het team wordt overgedragen en geborgd wordt. Het meedraaien in de stand-by dienst van het SOC is ook een onderdeel van de rol. Samen met de Manager SecOps en de SME SecOps manage je de dienstverlening binnen het VDC.

• Technisch verantwoordelijk voor het bedenken (architectuur), implementeren en onderhouden van de SOC SIEM oplossing van Sogeti t.b.v. de klanten van het VDC.
• Bewaken dat kosten en opbrengsten met elkaar in balans zijn bij nieuwe trends.
• Participeren in kansen en offertes en visie vertalen naar klantbehoeften.
• Helpen met calculaties voor zowel de Run als de implementatie.
• Vervullen van de rol als Tier 3 SOC-analist.
• Aanspreekpunt zijn voor andere analisten en zorgdragen voor kennisoverdracht en borging.
• Meedraaien in de stand-by dienst van het SOC.
• Managen van de dienstverlening samen met de Manager SecOps en de SME SecOps.

Over de klant:

Vanuit het Value Delivery Center (VDC) levert Sogeti innovatieve diensten zoals Sogeti Smart Workspace (SSW) en Azure Cloud Platform. Daarnaast beschermen we onze klanten met een geavanceerde Managed Detection & Response (MDR) dienstverlening vanuit ons Security Operations Center (SOC).

Eisen:

• Een HBO- of WO-opleiding in IT of cybersecurity.
• Aantoonbare ervaring met het opzetten en het werken in een SOC.
• Aantoonbare ervaring met Microsoft Sentinel & Defender.
• Aantoonbare ervaring met use-casemangement opzetten en verder uitbreiden.
• Kennis van networking (TCP/IP, DNS, HTTP).
• Kennis van endpoint en cloud security.
• Kennis van ITIL theorie en procesmanagement.
• Communicatief vaardig in woord en geschrift.
• Je neemt eigenaarschap en bent in staat om snel onderbouwde besluiten te nemen.

Wensen:

• Ervaring met andere SIEM tooling zoals Splunk & Elastic is een pré
• Kennis van Threat Intel & Hunting is een pré
• Kennis van aansluiten en monitoren van OT logbronnen is een pré.
• Basiskennis van Digital Forensics and Incident Response (DFIR).
• Certificeringen zoals MS-102 (optioneel) en MS-500 (optioneel).

Competenties:

• Eigenaarschap
• Besluitvaardigheid
• Communicatief vaardig in woord en geschrift
• Kennisoverdracht