Voor een klant in Brussel zijn we op zoek naar een Senior CSOC Analist.
Periode: 01/03/2026 – 01/03/2027
Locatie: Brussel (voltijds onsite)
Talenkennis: Nederlands en/of Frans (met kennis van de tweede landstaal) en Engels
Deadline voor indieningen: 09/01/2026
Senior CSOC Analist (min. 10 jaar ervaring)
Functieomschrijving:
Als CSOC Analist ben je verantwoordelijk voor het security incident management. Je evalueert dreigingen, onderneemt de juiste acties en documenteert deze in het casemanagementsysteem. Je maakt gebruik van informatie verzameld door EDR, IDS en SIEM systemen. Je levert input voor verbeteringen in de (applicatie) infrastructuur, zowel voor detectie als preventie van incidenten. Als Senior Analist coach je junior collega's en draag je bij aan het verbeteren van SOC processen en rapportage.
Profiel:
- Resultaatgericht, zowel individueel als in teamverband.
- Uitstekende kennis van het security landschap en ervaring met diverse tools.
- Levenslange leerling met interesse in trends en technologische ontwikkelingen.
- Uitstekende communicator, probleemoplosser en teamspeler.
- Leiderschap tonen door coaching van junior analisten en samenwerking met andere teams.
- Zorgdragen voor leesbare en consulteerbare documentatie in het Engels.
Vaardigheden:
- Ervaring in meerdere domeinen als Senior CSOC Analist.
- Kennis van netwerken, servers/workstations en peripherals configuratie.
- Vertrouwd met Microsoft Windows, Linux en Android.
- Actieve kennisoverdracht aan collega's.
- Kennis van IT-beveiligingsframeworks (zoals NIST CSF, ISO 27001) en IT-risicobeheer.
- Begrip van IT-beveiligingsconcepten (Zero Trust, SIEM, SOAR, PKI, cryptografie, DevSecOps, IAM, PAM, cloudbeveiliging).
- Ervaring met security incidenten en monitoring tools (SIEM, SOAR, EDR, IDS/IPS).
- Snel inwerken in nieuwe, complexe omgevingen.
- Zelfstandig informatie verzamelen en collega's benaderen.
Ervaring:
- Minstens 10 jaar ervaring in een security gerelateerde functie, waarvan minstens 5 jaar als SOC Analist.
- Ervaring in het aansturen van een team van minstens 5 personen.
- Ervaring met Vulnerability assessment.
- Ervaring met Blue team tools: tcpdump/Wireshark, Elastic SIEM/Splunk/Qradar, Cortex/Darktrace, Security Onion.
- Ervaring met Red team tools: Nmap, Burpsuite/Nessus en/of Metasploit.
Bijkomende relevante ervaring:
- Actief bijdragen aan het onderhoud van response playbooks.
- Selecteren van playbooks voor onderhoud, identificeren van stakeholders, en voorstellen doen op basis van ervaring en best-practices.
- Begeleiden van workshops voor het ontwikkelen van playbooks en nadenken over testmethoden.
Werkcontext:
Je werkt in een omgeving met specifieke uitdagingen gerelateerd aan de aard van de opdracht. Cyber security is een gebied waarin de komende jaren geïnvesteerd wordt, en je hebt de kans om hieraan bij te dragen. Je hebt de Belgische nationaliteit en spreekt FR of NL als hoofdtaal met kennis van de andere taal en Engels. Werken op afstand is niet mogelijk; je werkt 5 dagen per week op locatie in Brussel.