Over het mandaat
Je versterkt het Security Operations Center (SOC) van een grote organisatie in Brussel op Level 2/3. Je beveiligt het eigen netwerk en dat van de klanten van de organisatie, zowel in de cloud als on-premises. Een externe partner doet de eerste triage. Jij analyseert en behandelt de alerts en incidenten die daaruit volgen en draagt bij aan een sterkere beveiligingshouding. Je analyseert actuele en potentiële bedreigingen, stelt gerichte beveiligingsoplossingen voor en werkt documentatie en procedures uit om de dienstverlening te verbeteren. Je werkt met tools zoals Splunk of Sentinel, Tenable One, threat intelligence, sandboxes en IPS/IDS, en je mag zelf voorstellen doen voor extra tooling. De opdracht start zo snel mogelijk en loopt tot 30/11/2027 (14 maanden, fulltime, hybride).
Verantwoordelijkheden
- Beveiligen van het netwerk van de klant en dat van haar klanten, in de cloud en on-premises
- Analyseren en behandelen van alerts en incidenten in real time, na de eerste triage door een externe partner
- Analyseren van actuele en potentiële bedreigingen en voorstellen van beveiligingsoplossingen om risico's te beperken
- Uitvoeren van threat hunting in de SIEM om relevante gegevens, beveiligingsrisico's en misconfiguraties op te sporen
- Beheren van kwetsbaarheden met onder meer Tenable One
- Opstellen van nauwkeurige documentatie en procedures om de diensten te verbeteren
- Gebruiken van threat intelligence, pentesting, sandboxes en IPS/IDS
- Adviseren over cyberveiligheid en zelf initiatieven nemen voor aanvullende tooling
Must-haves
- Ervaring als IT Security Engineer
- Kennis van firewalls: Fortinet of Palo Alto
- Ervaring met incident management
- Kennis van ITIL, bij voorkeur met ServiceNow