Medior SOC Specialist

Werken in state-of-the-art SOC's gericht op bescherming van kritieke infrastructuur van Nederland tegen cyberaanvallen waarbij samenwerking en innovatie centraal staan. Bij Deloitte.

What impact will you make?

In deze technische specialistenrol ondersteun je SOC-projecten en draag je bij binnen een breed scala aan vaardigheden zoals detection engineering, threat hunting, incident response, automatisering & integratie en advisering aan clients over telemetrie en tooling. Je maakt deel uit van een professioneel team dat continu de lat hoger legt voor cybersecurity en essentiële organisaties ondersteunt in hun digitale veerkracht. Je levert zowel technische als strategische bijdragen aan het verbeteren van de security-postuur, en krijgt volop de ruimte om je professioneel te ontwikkelen binnen Deloitte.

How do you do this?

Als Medior SOC Specialist lever je hands-on detection engineering, threat hunting onderzoeken en ben je vertrouwd met diverse security tools zoals SIEM, EDR, XDR en SOAR. Je ontwikkelt en valideert use-cases in platforms zoals Splunk, Elastic, en Microsoft Defender for Endpoint, documenteert playbooks voor consistente afhandeling van alerts en verzorgt sessies met cliënten om te adviseren over relevante use-cases, logbronnen en prioriteiten voor loginzameling op basis van MITRE ATT&CK. Je vertaalt onderzoeksresultaten naar heldere uitkomsten en aanbevelingen voor clients;

• Ontwikkelen en implementeren van detecties/use cases in SIEM en EDR platformen (bijv. Splunk, Elastic, Microsoft Defender for Endpoint).
• Documenteren van playbooks en runbooks die triagestappen, verrijkingsacties en escalatieroutes voor alerts vastleggen.
• Uitvoeren van threat hunting en logonderzoeken; bevindingen interpreteren en clientgerichte uitkomsten en remediatieaanbevelingen opleveren.
• Adviseren van clients over telemetrie, logbronnen, en strategie voor loginzameling; aanbevelen welke use cases ontwikkeld moeten worden op basis van MITRE ATT&CK TTP's.
• Integreren van basisautomatisering en verrijkingsflows in SOC processen en tooling.
• Samenwerken met collega's aan tuning en validatie van detecties.
• Rapporteren aan het management en technische bevindingen vertalen naar begrijpelijk advies.
• Bijdragen aan bescherming van veerkracht van vitale Nederlandse infrastructuur.

What’s in it for you?

• Je deelt bij ons mee in de winst. Boven op een vast salaris. Altijd blijven groeien. Met ons development program. Vergoeding om je thuiswerkplek op een ergonomisch verantwoorde manier in te richten én een internetvergoeding. Parttime (32 uur) of fulltime (40 uur) werken.

Be the true you

• 3-5 jaar ervaring als Technisch SOC specialist.
• Praktische ervaring met security tools zoals SIEMs (bijv. Sentinel, Elastic, Splunk), EDR, NDR en andere relevante security tooling zoals SOAR platformen.
• Solide ervaring met threat hunting en logonderzoek (endpoint, netwerk en basis cloud logs).
• Sterke analytische en probleemoplossende vaardigheden en uitstekende communicatieve vaardigheden.
• In staat om workshops te leiden en technisch advies te vertalen naar pragmatische acties.
• Vloeiend in Nederlands en Engels.
• Proactief, teamspeler en leergierig met de wens SOC capabilities continu te verbeteren.

(W)here

Jouw expertise deel je met zo'n 50 andere collega's in het Cyber Defense & Resilience-team dat onderdeel is van Deloitte Technology & Transformation. Ons team bouwt hoogwaardige detectiecapabilities bij klanten en bereidt organisaties voor op het afhandelen van cyberincidenten. Binnen deze afdeling vinden we het belangrijk om jezelf continu te ontwikkelen. Daarom hechten we veel waarde aan innovatie en persoonlijke ontwikkeling. Bij Deloitte werken we hybride. We combineren werken vanuit huis, bij de klant en op kantoor zo optimaal mogelijk.