SOC Security Engineer Level 2/3
负责我专注于 IT 安全，重点是网络在数据系统中的安全，无论是在云层还是本地。在这个角色中，我结合了主动和积极的安全工作，并作为技术合作伙伴对网络安全。我为网络安全提供支持，保护关键数据系统。我研究了当前的潜在风险，评估了安全措施的有效性以及减少风险的方法。此外，我还为此进行了高效的安全程序的文件。在 SIEM 环境中，可检测相关的安全隐患，可能存在错误配置。在2/3级 SOC 分析师内部，与外部合作伙伴合作实时处理事件的安全警报。我与现有的安全工具 （如 SIEM-oplossingen （Splunk, Sentinel）,漏洞管理 (Tenable One）,IPS/IDS 中的威胁智能，测试，沙盒等工作。· 我已经经验过安全环境的 SOC 内部自有水平的 IT 安全工程师。· 我已实践了防火墙，特别是帕洛阿尔托堡地址。· 我已经了解了事件管理在安全事件结构分析中。· 我对 ITIL 过程很熟悉。现在是一个加密。· 我曾经经历过 SIEM 平台安全日志分析。· 我知道 SOAR 的运作在漏洞管理中。·我在荷兰，英格尔斯和法国都会分享很多信息。我们确保在一个挑战但愉快的工作环境中，我会遇到好同事。随着你的工作计划的学习，我们可以考虑预算和培训/认证。我能回顾一个激励薪水，因为我必须满足法律外规定，包括公司 （替代收费）. （自由职业也是可能）原始地发表于喜马拉雅山
查看英文原文
📋 Taken en verantwoordelijkheden
Je bent gespecialiseerd in IT-security en focust op de beveiliging van netwerken en datasystemen, zowel in de cloud als on-premises. In deze rol combineer je proactieve en reactieve beveiligingstaken en treed je op als technische gesprekspartner voor cyberveiligheid.
Je staat in voor de beveiliging van netwerkomgevingen en ondersteunt bij het beschermen van kritieke systemen en data. Je onderzoekt actuele en potentiële dreigingen, beoordeelt risico's en werkt gerichte beveiligingsmaatregelen uit om die risico's te beperken.
Daarnaast zorg je voor heldere documentatie en werkbare procedures die de kwaliteit en efficiëntie van de securitydiensten versterken.
Je voert threat hunting uit in de SIEM-omgeving om relevante patronen, risico's en misconfiguraties te detecteren. Binnen een Level 2/3 SOC analyseer en behandel je security alerts en incidenten in real time, in samenwerking met een externe partner die de eerste triage verzorgt.
Je werkt met bestaande security tooling zoals SIEM-oplossingen (Splunk, Sentinel), vulnerability management (Tenable One), threat intelligence, pentesting, sandboxes en IPS/IDS. Waar nodig neem je ook initiatief om aanvullende tooling of optimalisaties voor te stellen die de werking van het SOC verbeteren.
📝 Jouw profiel
Je hebt ervaring als IT Security Engineer op een bevestigd of zelfstandig niveau binnen een SOC- of securityomgeving.
- Je hebt praktijkervaring met firewalls, in het bijzonder Fortinet en/of Palo Alto.
- Je hebt kennis van incident management en kan security-incidenten gestructureerd analyseren en opvolgen.
- Je bent vertrouwd met ITIL-processen. Ervaring met ServiceNow is een plus.
- Je hebt ervaring met security log analysis en met SIEM-platformen.
- Je kent de werking van SOAR en vulnerability management.
- Je communiceert vlot in het Nederlands, Engels en Frans.
💼 Aanbod
Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)
Originally posted on Himalayas