SOC Automation Engineer – Security Automation focus
Wil jij een sleutelrol spelen in het verder professionaliseren van ons Security Operations Center? Als SOC Automation Engineer ben jij verantwoordelijk voor het ontwikkelen en beheren van automation playbooks, integraties en workflows in onze security-omgeving. Met jouw kennis van SIEM- en SOAR-tools zorg je dat incidenten sneller en efficiënter worden afgehandeld.
Wat ga je doen?
Je richt je op het automatiseren van securityprocessen, het inrichten van playbooks en het integreren van systemen en alerts. Je werkt dagelijks met Microsoft Sentinel, volledige MS Defender portfolio en andere SOC-tools om incident detection en response te versnellen en te verbeteren.
Jouw taken en verantwoordelijkheden
Jouw taken en verantwoordelijkheden
- Ontwikkelen en onderhouden van automation playbooks binnen Microsoft Sentinel (SOAR)
- Integreren van alerts en logdata uit diverse systemen in het SOC
- Automatiseren van threat intelligence feeds en response-acties
- Analyseren van bestaande workflows en verbeteren waar mogelijk
- Samenwerken met SOC-analisten en security engineers om incident response te optimaliseren
- Adviseren over en implementeren van nieuwe security automation technieken
In het kort
Locatie
Nieuw Vennep
Afdeling
IT
Werkplek
Inhouse
Waar kom je te werken?
CaptureTech is een toonaangevende full-service IT-partner die bedrijven ondersteunt in het optimaliseren en beveiligen van hun bedrijfsprocessen. Met een eigen NOC en SOC bieden wij klanten hoogwaardige IT- en securitydiensten. Je komt terecht in een enthousiast team waar teamwork, automatisering en continue verbetering centraal staan.
CaptureTech makes processes and collaboration in the office and in logistics faster, easier and safer. To achieve this, we digitize, optimize and manage work processes and IT environments.
Medewerkers
50-100
Branche
IT
Wat wij vragen
- HBO werk- en denkniveau in IT of security
- Minimaal 2–3 jaar ervaring met SIEM/SOAR tooling (Microsoft Sentinel, Splunk, QRadar of vergelijkbaar)
- Ervaring met het ontwikkelen van playbooks en automatiseren van securityprocessen
- Kennis van scripting (PowerShell, Python) voor het bouwen van automatiseringen
- Analytisch, gestructureerd en nauwkeurig
- Communicatief vaardig en teamgericht
Wat wij bieden
- Een gezellige en informele werksfeer bij een ambitieus en groeiend bedrijf met een platte structuur.
- Een stimulerende werkomgeving waar eigen initiatieven worden gewaardeerd en je de ruimte krijgt om jezelf te ontwikkelen met diverse vakgerichte opleidingen.
- Afwisseling in werk, typen klanten en locatie: bij de klant, op kantoor en de mogelijkheid om gedeeltelijk vanuit huis te werken.
- Een marktconform salaris met goede secundaire arbeidsvoorwaarden zoals pensioen en reiskostenvergoeding.
- Een laptop, telefoon en auto van de zaak.
Direct solliciteren
Ben jij deze topper die we zoeken? Reageer dan online op deze vacature. Voor eventuele vraag over deze rol kun je contact opnemen met Daan Kranenburg. We spreken je graag!