SOC Platform Engineer.
Als SOC Platform Engineer draai je volledig op engineering: je bouwt slimme automatiseringen die het platform helpen om incidenten te verrijken, te beoordelen en waar mogelijk zelfstandig af te handelen. Daardoor houden de analisten tijd over voor de complexe, écht relevante zaken die menselijke expertise vragen.
Je komt terecht bij een organisatie die gespecialiseerd is in SOC-dienstverlening voor een breed klantenbestand. Elke automatisering die je ontwikkelt wordt ingezet voor al die klanten tegelijk, dus bouw je bewust slim en schaalbaar.
Je bent verantwoordelijk voor het bouwen, optimaliseren en onderhouden van automatiseringen, AI-integraties en detectieregels binnen de SOC-dienstverlening. De organisatie werkt met een SOAR-platform met AI-integraties, waarmee oplossingen rond EDR, NDR, SIEM en vulnerability management worden ontsloten, onder meer via bekende platformen voor cloud-security, netwerkdetectie en SIEM.
Wat je gaat doen.
Als Platform Engineer houden je dagelijkse werkzaamheden onder meer het volgende in:
- Je ontwikkelt schaalbare automatiseringen en playbooks die incidenten verrijken met context uit externe systemen;
- Je zorgt dat incidenten (deels) autonoom geanalyseerd en afgehandeld worden, en voert automated response uit waar nodig;
- Je bouwt cross-correlaties waarmee een analist het aanvalspad in één oogopslag ziet;
- Je bouwt integraties om nieuwe bronsystemen op het SOAR-platform aan te sluiten;
- Je bewaakt de kwaliteit en onderhoudbaarheid van een codebase die in productie draait voor alle klanten;
- Je implementeert automation pipelines om kwaliteit, integriteit en schaalbaarheid van technische oplossingen te waarborgen;
- Je ontwikkelt waar mogelijk via Infrastructure as Code;
- Je monitort het dreigingslandschap en implementeert detectieregels en/of preventieve maatregelen;
- Je ontwikkelt en onderhoudt use cases, detectieregels, playbooks en automatiseringen om aanvalstechnieken vroegtijdig te herkennen.
Wat de organisatie biedt.
- Een salaris dat past bij je ervaring en expertise: voor een medior professional ligt dit tussen € 4.000 en € 5.000 bruto per maand, afhankelijk van kennis en ervaring. Met ruime ervaring en senior niveau kan het salaris oplopen tot € 7.000 bruto per maand;
- 25 vakantiedagen op basis van een 40-urige werkweek;
- Een pensioenregeling bij een gerenommeerde verzekeraar;
- Flexibele werkuren en de mogelijkheid om hybride te werken;
- Een persoonlijk keuzebudget ter hoogte van 2,5% van je jaarsalaris (inclusief vakantiegeld), bijvoorbeeld in te zetten voor extra vakantiedagen of extra pensioenopbouw;
- Een vergoedingsregeling die reiskosten en thuiswerken combineert, afhankelijk van waar je werkt;
- Aandacht voor je persoonlijke ontwikkeling, waarbij samen concrete invulling wordt gegeven aan je groei;
- Budget voor vakgerichte trainingen en/of conferentiebezoeken;
- De mogelijkheid om tijdelijk en in overleg vanuit het buitenland te werken (workation);
- Andere leuke extra's, zoals deelname aan een fiscaal voordelig leasefietsplan.
Wat je meebrengt.
Je bent gedreven en gepassioneerd in je vakgebied en werkt graag samen in een team. Je volgt nieuwe ontwikkelingen op de voet en past slimme technologie graag toe in de stack, zonder de kwaliteit van het platform uit het oog te verliezen. Je houdt van dynamiek, functioneert goed in een veranderende omgeving en weet onder druk je hoofd koel te houden door de juiste prioriteiten te stellen.
Voor een optimale uitoefening van de functie is het bovendien handig dat je beschikt over:
- WO/HBO werk- en denkniveau, bij voorkeur met een technische IT- of IT-securityachtergrond;
- Een aantal jaren werkervaring als backend developer, DevOps engineer, SOC (detection) engineer of iets vergelijkbaars;
- Kennis van en hands-on ervaring met Infrastructure as Code (IaC);
- Kennis van en hands-on ervaring met scripting voor het ontwikkelen van automatiseringen;
- Kennis van en hands-on ervaring met het toepassen van AI in automatisering, of de drive om dit snel eigen te maken;
- Hands-on ervaring met, of interesse om meer te leren over, securityplatformen zoals EDR, NDR, SIEM of SOAR;
- Een goede beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk.
Solliciteer direct.
Je gegevens gaan rechtstreeks ons systeem in — geen tussenstations, geen mailinglijstjes.