CGI
SOC Automatiseringsingenieur
— Salaris n/a
CGI is op zoek naar een ervaren SOC Automatiseringsingenieur om triage te automatiseren binnen Microsoft Sentinel SIEM met SOAR (Security Orchestration, Automation, and Response).
Jouw rol in ons team
- Playbooks ontwikkelen in Microsoft Sentinel met behulp van Logic Apps
- Automatiseren van dreigingsverrijking, correlatie en prioritering
- False positives verminderen door integratie met externe threat intelligence
- Automatisering van incidentrespons (bijv. IP's blokkeren, endpoints isoleren)
- Aangepaste KQL (Kusto Query Language)-query's ontwikkelen voor automatisering
- Alert correlatie en auto-remediatie workflows implementeren
- PowerShell & Python scripts schrijven voor het automatiseren van security taken
- Sentinel verbinden met andere securitytools (EDR, firewalls, ticketingsystemen)
- Microsoft Graph API en REST API's gebruiken voor automatisering
- SOC-processen verbeteren met geautomatiseerde threat intelligence
- Automatiseren van threat detection, respons en forensische dataverzameling
- Automatiseringsworkflows onderhouden, efficiëntie waarborgen en problemen oplossen
- Rapportages en dashboards implementeren in Sentinel
Waarom CGI?
- Werken in kleine zelfsturende teams bestaande uit experts in jouw vakgebied
- Regie over je eigen carrière en ruimte voor ontwikkeling
- Een uitstekend salaris en aantrekkelijke secundaire arbeidsvoorwaarden
- Direct een vast contract
- Parttime mogelijkheden (32-36 uur)
- De mogelijkheid om CGI aandeelhouder te worden
Waarom CGI?
Bij CGI krijg je de kans om te werken in kleine, zelfsturende teams met experts in jouw vakgebied. Je hebt de regie over je eigen carrière en krijgt de ruimte om jezelf te blijven ontwikkelen. We bieden een uitstekend salaris en aantrekkelijke secundaire arbeidsvoorwaarden, een direct vast contract en parttime mogelijkheden (32-36 uur). Je krijgt ook de mogelijkheid om CGI aandeelhouder te worden.
Hoe jij ons team versterkt
We zijn op zoek naar een ervaren cybersecurity professional met expertise in SIEM, SOAR, automatisering en scripting. Je hebt een sterke kennis van Microsoft Sentinel en KQL en bent bedreven in het ontwikkelen van SOAR playbooks. Je bent bekend met diverse security tools en hebt ervaring met API-integratie en threat intelligence. Je hebt een relevante HBO/WO of MBO opleiding afgerond en minimaal 3 jaar ervaring in cybersecurity-operaties.
- Uitgebreide ervaring met Microsoft Sentinel, Logic Apps en SOAR-automatisering
- Sterke vaardigheden in Kusto Query Language (KQL)
- Ervaring met scripting en automatisering (Python, PowerShell, JSON, YAML)
- Ervaring met API-integratie (Microsoft Graph API, REST API's)
- Kennis van threat feeds (ThreatQ, MISP, Anomali, enz.)
- Bekendheid met security tools en EDR/XDR (Defender, SentinelOne, CrowdStrike, Trellix etc.)
- Kennis van Cloud Security (Azure Security Center, Azure AD, IAM, Defender for Endpoint)
- Begrip van SOC-processen en geautomatiseerde dreigingsmitigatie
- Een afgeronde HBO/WO opleiding met ICT component of een afgeronde MBO opleiding
- 3+ jaar ervaring in cybersecurity-operaties (SOC-analist, Incident Response, SIEM-engineering, enz.)
- 2+ jaar ervaring in SOAR-ontwikkeling en automatisering
- Ervaring met Microsoft Sentinel (of andere SIEM's zoals Splunk, QRadar, ArcSight)
Extra's
- Werken in zelfsturende teams
- Regie over je eigen carrière
- Ruimte voor ontwikkeling
- Mogelijkheid om CGI aandeelhouder te worden
Sollicitatieproces
Dit zijn de stappen die je doorloopt bij het solliciteren op deze vacature:
Solliciteer voor
SOC Automatiseringsingenieur
Ben jij een ervaren cybersecurity professional met expertise in SIEM, SOAR, automatisering en scripting? Sluit je dan aan bij het team van experts bij CGI en solliciteer nu via Booming Jobs! Vul het eenvoudige sollicitatieformulier in. Voor meer informatie over de inhoud van de vacature, neem contact op met Raymond van Ringelenstijn via [email protected]. Voor vragen over de sollicitatieprocedure, neem contact op met Fabienne Philips via [email protected]. Bezoek www.cginederland.nl voor meer informatie over CGI.
SOC Automatiseringsingenieur
Ben jij een ervaren cybersecurity professional met een passie voor automatisering? CGI zoekt een SOC Automatiseringsingenieur voor het automatiseren van triage binnen Microsoft Sentinel SIEM met SOAR. Je ontwikkelt playbooks, automatiseert security taken met scripting en integreert Sentinel met andere security tools. Je hebt uitgebreide ervaring met Microsoft Sentinel, Logic Apps, SOAR, KQL, Python en PowerShell. Sluit je aan bij ons team van experts en maak het verschil in cybersecurity!