SOC-ingenieur gespecialiseerd in de ontwikkeling van usecases (Ref: 175)

Voor een van onze klanten, een bank gevestigd in Luxemburg-Stad, zijn we op zoek naar een SOC-ingenieur gespecialiseerd in de ontwikkeling van usecases.

Uw missie:

• Analyse van nieuwe componenten die door de SOC moeten worden gemonitord.

• Definitie, implementatie en testen van nieuwe SOC-detectie usecases in SIEM of EDR.

Uw profiel:

• Vermogen om SOC-detectie usecases te definiëren en implementeren.

• Kennis van ELK-technologieën (Security-module), Cybereason EDR, Microsoft Sentinel en Microsoft Defender.

• Algemene kennis van de werking van beveiligingstools en systemen (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux ...)

• Kennis van de tactieken en technieken die door aanvallers worden gebruikt (Mitre ATT&CK) en kennis van Varonis- en Cisco Stealthwatch-tools zijn een pluspunt, maar geen vereiste.

• Organisatorische en redactionele vaardigheden en nauwkeurigheid in het werk zijn vereist.

• Vloeiend Frans en Engels