Técnico seguridad SOC Nivel I

Over de functie

Als SOC‑technicus niveau I ben je verantwoordelijk voor de dagelijkse operatie van beheerde cyberbeveiligingsdiensten. Je werkt in een dynamische omgeving met grote klanten en draagt bij aan de detectie, analyse en eerste respons op beveiligingsincidenten.

Belangrijkste verantwoordelijkheden

• Monitoren en analyseren van beveiligingsalerts en -events via SIEM‑ en EDR‑platformen.
• Registreren, classificeren, opvolgen en escaleren van security‑incidenten.
• Uitvoeren van eerste‑lijn analyse en onderzoek van cyberincidenten.
• Toepassen van gedefinieerde responsprocedures en doorverwijzen naar gespecialiseerde teams wanneer nodig.
• Meewerken aan het definiëren en verbeteren van use‑cases, detectieregels, SOAR‑playbooks en operationele procedures.
• Identificeren van verbeterpunten in de geleverde diensten en beveiligingsomgevingen.
• Beheren van operationele procedures rondom aan- en afmeldingen van gebruikers en toegangsrechten.
• Opstellen van technische rapporten en bijhouden van documentatie en inventaris.
• Uitvoeren van basis hardening‑taken en controle van beveiligingsconfiguraties.

Gewenst profiel

• Afgeronde FP‑opleiding of vergelijkbare scholing in systemen, netwerken, cyberbeveiliging of IT.
• Grote interesse in informatieveiligheid en motivatie om te leren in een echte klantomgeving.
• Bereidheid om in een team van top‑professionals te groeien.

Vereiste vaardigheden

• Ervaring met SIEM‑platformen.
• Kennis van EDR‑oplossingen.
• Bekendheid met SOAR‑tools en playbooks.
• Basiskennis van incident‑response processen.
• Vaardigheid in het analyseren van security‑alerts.
• Documentatie‑ en rapportagevaardigheden.