Medior SOC Specialist

Als Medior SOC Specialist lever je hands-on detection engineering, threat hunting onderzoeken en ben je vertrouwd met diverse security tools zoals SIEM, EDR, XDR en SOAR. Je ontwikkelt en valideert use-cases in platforms zoals Splunk, Elastic, en Microsoft Defender for Endpoint, documenteert playbooks voor consistente afhandeling van alerts en verzorgt sessies met cliënten om te adviseren over relevante use-cases, logbronnen en prioriteiten voor loginzameling op basis van MITRE ATT&CK. Je vertaalt onderzoeksresultaten naar heldere uitkomsten en aanbevelingen voor clients;

• Ontwikkelen en implementeren van detecties/use cases in SIEM en EDR platformen (bijv. Splunk, Elastic, Microsoft Defender for Endpoint).
• Documenteren van playbooks en runbooks die triagestappen, verrijkingsacties en escalatieroutes voor alerts vastleggen.
• Uitvoeren van threat hunting en logonderzoeken; bevindingen interpreteren en clientgerichte uitkomsten en remediatieaanbevelingen opleveren.
• Adviseren van clients over telemetrie, logbronnen, en strategie voor loginzameling; aanbevelen welke use cases ontwikkeld moeten worden op basis van MITRE ATT&CK TTP's.
• Integreren van basisautomatisering en verrijkingsflows in SOC processen en tooling.
• Samenwerken met collega's aan tuning en validatie van detecties.
• Rapporteren aan het management en technische bevindingen vertalen naar begrijpelijk advies.
• Bijdragen aan bescherming van veerkracht van vitale Nederlandse infrastructuur.
• 3-5 jaar ervaring als Technisch SOC specialist.
• Praktische ervaring met security tools zoals SIEMs (bijv. Sentinel, Elastic, Splunk), EDR, NDR en andere relevante security tooling zoals SOAR platformen.
• Solide ervaring met threat hunting en logonderzoek (endpoint, netwerk en basis cloud logs).
• Sterke analytische en probleemoplossende vaardigheden en uitstekende communicatieve vaardigheden.
• In staat om workshops te leiden en technisch advies te vertalen naar pragmatische acties.
• Vloeiend in Nederlands en Engels.
• Proactief, teamspeler en leergierig met de wens SOC capabilities continu te verbeteren.

In deze technische specialistenrol ondersteun je SOC-projecten en draag je bij binnen een breed scala aan vaardigheden zoals detection engineering, threat hunting, incident response, automatisering & integratie en advisering aan clients over telemetrie en tooling. Je maakt deel uit van een professioneel team dat continu de lat hoger legt voor cybersecurity en essentiële organisaties ondersteunt in hun digitale veerkracht. Je levert zowel technische als strategische bijdragen aan het verbeteren van de security-postuur, en krijgt volop de ruimte om je professioneel te ontwikkelen binnen Deloitte.