Ingenieur SOC (Gespecialiseerd in ontwikkeling van Usecases) (Ref: 453)

Voor een van onze klanten, een bank gevestigd in Luxemburg Stad, zijn we op zoek naar een SOC-ingenieur, gespecialiseerd in het ontwikkelen van usecases.

Uw missie:

• Nieuwe componenten analyseren die door de SOC moeten worden gemonitord

• Definitie, implementatie en testen van nieuwe SOC-detectie usecases in SIEM of EDR

• Hulp bij de analyse van gekwalificeerde beveiligingswaarschuwingen

Uw profiel:

• Vermogen om SOC-detectie usecases te definiëren en implementeren

• Kennis van ELK-technologieën (Security-module), Cybereason EDR, Microsoft Sentinel en Microsoft Defender

• Algemene kennis van de werking van beveiligingstools en systemen (antivirus, mail gateway, firewall, proxy, windows, linux...)

• Kennis van de tactieken en technieken die door aanvallers worden gebruikt (Mitre ATT&CK), evenals kennis van Netwrix- en Cisco Stealthwatch-tools zijn een pluspunt, maar geen vereiste

• Organisatorische en redactionele vaardigheden en nauwkeurigheid in het werk zijn vereist

• Vloeiend Frans & Engels