Security Specialist, Groningen

Omschrijving Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen. Het SOC voert dit uit met behulp van standaardprocessen zoals Monitoring&Response, Baseline Security en Threat Intelligence. Om deze taken uit te kunnen voeren beschikt het team over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het ontwikkelings (DEV) team voert grote wijzigingen door in onder andere het SIEM, maar zorgt ook voor ondersteuning in projecten, zodat de systemen die opgeleverd worden, op voldoende wijze zijn beschreven en aangesloten op de systemen van het SOC. Op dit moment zijn er veel ontwikkelingen op het gebied van Microsoft (Cloud). Kennis en ervaring op dit terrein zijn zeer wenselijk.

Verantwoordelijkheden Als onderdeel van het DUO SOC-team ben je in staat om diverse operationele taken uit te voeren, waaronder het afhandelen van tickets, het analyseren van kwetsbaarheden en het beoordelen van threat intelligence informatie. Je analyseert loginformatie, hebt goede basiskennis van de verschillende (besturings)systemen en netwerk infrastructuren, en werkt als teamspeler in een operationeel team om de dagelijkse kortcyclische taken vakkundig en zorgvuldig uit te voeren.

Functiecriteria

3 jaar HBO of MBO+

3 jaar ruime ervaring met loganalyses en tools als Splunk, Cribl of vergelijkbare tooling

2 jaar ruime ervaring in de operationele taken van een Security Operations Center, en kennis en ervaring op het gebied van Microsoft (Cloud)-producten is zeer wenselijk

Functiewensen (vaardigheden)

Communicatief vaardig, zowel mondeling als schriftelijk

Overzicht in het werk

Overzicht in de techniek

Klantgericht

Analytisch

Resultaatgericht

Samenwerken

Enthousiast

Plannen en organiseren

Voortgangscontrole

Initiatiefrijk

Inzetgegevens 01-06-2026 tot 31-05-2028, 36 uur per week, Groningen, ZZP: Nee

#J-18808-Ljbffr