Security Analist (Medior)

Security Analist Hoe ziet jouw dag eruit? Als Security Analist bescherm je de digitale omgevingen van onze klanten tegen cyberdreigingen. Je onderzoekt complexe security-incidenten, analyseert afwijkend gedrag en zorgt dat incidenten zorgvuldig en op tijd worden afgehandeld. Daarbij kijk je verder dan alleen de melding. Je onderzoekt wat er is gebeurd, wat de impact is en hoe we vergelijkbare incidenten in de toekomst kunnen voorkomen. Je werkt binnen onze Managed Detection & Response-dienstverlening in een 24/7-securityomgeving. Dat betekent dat je volgens rooster verschillende ochtend- en middagdiensten werkt en deelneemt aan de stand-bydienst. Tijdens jouw dienst bewaak je samen met je collega’s de continuïteit en veiligheid van onze klanten. Daarnaast werk je mee aan projecten rondom bijvoorbeeld onboarding, attack surface management en threat hunting. Zo maak je niet alleen klantomgevingen veiliger, maar help je ook onze dienstverlening verder ontwikkelen Taken en verantwoordelijkheden: 1. Incidentanalyse Je voert diepgaand onderzoek uit naar complexe security-incidenten binnen klantomgevingen. Je brengt de oorzaak, impact en mogelijke vervolgrisico’s in kaart en zorgt voor een correcte en tijdige afhandeling. Daarbij vertaal je technische bevindingen naar duidelijke acties en adviezen voor klanten en collega’s. 2. Threat detection Je monitort klantomgevingen, analyseert afwijkend gedrag en herkent patronen die kunnen wijzen op cyberdreigingen. Je beoordeelt meldingen, legt verbanden tussen verschillende databronnen en bepaalt welke acties of escalaties nodig zijn. 3. Klantadvies Je adviseert klanten over security-incidenten, risico’s en passende maatregelen. Je maakt complexe technische informatie begrijpelijk en zorgt dat klanten weten wat er speelt, welke impact dit heeft en welke vervolgstappen nodig zijn. 4. Deelname aan Stand-by Je bent bereid deel te nemen aan stand-bydiensten en verschillende diensten te draaien om te zorgen voor 24/7 ondersteuning en respons op beveiligingsincidenten bij onze klanten. Wie ben jij? Hbo-werk- en -denkniveau en meerdere jaren (5+) relevante ervaring binnen cybersecurity, bijvoorbeeld als SOC Analist, Security Analist of Incident Responder. Ervaring met het zelfstandig onderzoeken en afhandelen van complexe security-incidenten. Kennis van Microsoft Security-oplossingen, zoals Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint en Entra ID. Ervaring met het analyseren van securitydata en het uitvoeren van queries, bij voorkeur met KQL. Sterk analytisch vermogen en het vermogen om technische bevindingen te vertalen naar concrete verbeteringen en begrijpelijke klantadviezen. Goede communicatieve vaardigheden in het Nederlands en Engels. Je bent bereid om volgens rooster verschillende ochtend- en middagdiensten te werken, deel te nemen aan stand-bydiensten én periodiek weekenddiensten te draaien. Relevante (security) certificering zoals CEH,…