In één oogopslag
- Taken: Analyse en reageer op beveiligingsdreigingen met geavanceerde technologieën.
- Bedrijf: IBM, een toonaangevend bedrijf in cybersecurity met een dynamische werkomgeving.
- Voordelen: Aantrekkelijk salaris, flexibele werkuren en mogelijkheden voor professionele groei.
- Overige informatie: Kans om te leren van experts en bij te dragen aan een veiligere digitale wereld.
- Waarom deze baan: Maak impact door te werken aan de bescherming van kritieke systemen en netwerken.
- Kwalificaties: Minimaal 3 jaar ervaring in een SOC of gerelateerde rol, sterke probleemoplossende vaardigheden.
We are looking for an SOC Analyst to join our Cybersecurity Operations team.
De IBM CISO SOC in Amsterdam breidt uit naar een multidisciplinair team dat de IBM-organisatie 24/7 beschermt tegen zowel interne als externe bedreigingen, met een focus op EU-gelegen activa en netwerken. We voeren detectie, respons en herstel van beveiligingsincidenten uit, waarbij we nauw samenwerken met forensische analisten, threat hunters, threat intelligence en platform engineers. Aangezien tijd onze meest waardevolle hulpbron is, zijn automatisering en tuning essentieel om te voorkomen dat we herhaaldelijk dezelfde valse positieven onderzoeken.
Vereiste professionele en technische expertise
- Minimaal 3+ jaar ervaring binnen een SOC, Threat Hunt of Threat Intel team
- Ervaring met Linux, Windows en macOS systemen
- Kritisch denkvermogen en probleemoplossende vaardigheden
- Passie voor informatiebeveiliging en databeveiliging
- Sterke schriftelijke en mondelinge communicatieve vaardigheden
- Sterke interpersoonlijke en organisatorische vaardigheden
Voorkeurs professionele en technische expertise
- Minimaal 2 jaar ervaring in Incident Response in een wereldwijde corporate onderneming
- Ervaring met snelle onderzoeken
- Ervaring met programmeer- of scripttalen
- Bekendheid met IBM QRadar SIEM, Windows Defender ATP en EDR-platforms is een plus
Jouw rol en verantwoordelijkheden
- Beveiligingsmonitoring: analyseer detecties en waarschuwingen en reageer op beveiligingsbedreigingen van firewalls, IDS, IPS, AV, EDR en andere gegevensbronnen voor beveiligingsbedreigingen.
- Voer beveiligingsmonitoringactiviteiten uit om dieptezicht te bieden in potentiële bekende en onbekende bedreigingen die een risico kunnen vormen voor de IBM-omgeving.
- Documenteer acties in zaken om informatie effectief te communiceren naar interne belanghebbenden en voor historische terugwinning.
- Los problemen zelfstandig op en begrijp escalatieprocedures.
- Neem deel aan beveiligingsincidenten en fungeer als de technische expert tijdens significante incidenten.
- Bedrijf cyberbeveiligingsincidentrespons technologieën, waaronder netwerklogging en forensisch onderzoek, SIEM-tools, beveiligingsanalytische platforms, log-zoektechnologieën en host-gebaseerd forensisch onderzoek waar van toepassing.
- Functie als interne informatiebeveiligingsconsultant voor bedrijfs- en technologie-eenheden, adviseren over risico's, bedreigingen en controlepraktijken met betrekking tot snelle respons.
- Help bij de ontwikkeling en kennisdeling binnen het team.
- Help bij het afstemmen van de beveiligingsconsole.
- Help bij het opzetten van een wereldwijde beveiligingsmonitoringsdiscipline ter ondersteuning van de onderneming.
- Identificeer en deel dreigingsinformatie die invloed heeft op IBM en zijn klanten of producten.
SOC Analyst werkgever: IBM
IBM Consulting biedt een dynamische en innovatieve werkomgeving waar medewerkers de kans krijgen om hun vaardigheden te ontwikkelen en bij te dragen aan baanbrekende klant- en commercietransformaties. Met een sterke focus op samenwerking en groei, biedt het bedrijf uitstekende opleidingsmogelijkheden en een cultuur die diversiteit en inclusie waardeert. Werken bij IBM Consulting betekent deel uitmaken van een wereldwijde gemeenschap die zich inzet voor het creëren van impactvolle oplossingen in een snel veranderende digitale wereld.
