Detection engineer

Als Detection Engineer kom je te werken binnen de afdeling Security, in het SOC‑team. In deze functie ben jij de drijvende kracht achter het verder professionaliseren en opschalen van onze SOC‑automatisering Jouw belangrijkste focus ligt op het ontwerpen, bouwen en optimaliseren van SOAR‑oplossingen binnen Microsoft Sentinel. Jij stelt ons in staat om incidenten sneller, consistenter en grotendeels geautomatiseerd af te handelen. Je ontwerpt en bouwt het SOAR-landschap binnen Microsoft Sentinel verder uit; Je richt Azure Logic Apps in en optimaliseert deze voor geautomatiseerde mitigatie-acties; Je zet een bi directionele koppeling op tussen het ticketing-systeem, XDR en Microsoft Sentinel; Je integreert en optimaliseert MISP binnen het SOC-proces; Je werkt nauw samen met je collega om playbooks te combineren met KQL voor slimmere en snellere detectie & response; Je identificeert optimalisatiekansen binnen SOC-processen en vertaalt deze direct naar automatisering; Je neemt de lead bij het ontwerpen en door ontwikkelen van het SOAR-design. Je beschikt over gedegen kennis van Azure Logic Apps; Je hebt ervaring met Microsoft Sentinel; Je bent bedreven in scripting en automatisering met KQL, PowerShell en Python; Je bent analytisch sterk en in staat om technische ontwerpen te vertalen naar efficiënte SOAR-processen; Je hebt Affiniteit met SOC‑processen, incident response en automatisering; Ervaring met SOAR‑implementaties, het Atlassian ecosysteem en XDR-oplossingen is een pre; Ervaring met MISP en werkervaring binnen een SOC-omgeving is een sterke pre.