SOC Platform Engineer

Ben jij een Engineer in hart en nieren en wil je dé SOC Platform Specialist van Tesorion worden?

Deze rol is engineering in de kern: met slimme automations zorg jij dat ons platform incidenten verrijkt, beoordeelt en waar mogelijk automatisch afhandelt. Zo houden onze analisten hun tijd over voor de complexe, echte relevante incidenten die om menselijke expertise vragen. Elke automation die je bouwt is bedoeld voor al onze klanten, deze moeten dus slim en schaalbaar gebouwd worden.

Als SOC Platform Engineer binnen Tesorion ben je verantwoordelijk voor het bouwen, optimaliseren en onderhouden van slimme automations, AI-integraties, en detectieregels voor onze SOC-dienstverlening. Binnen Tesorion maken wij gebruik van een SOAR-platform met AI-integraties om met deze slimme technologiestack oplossingen rondom EDR, NDR, SIEM en vulnerability management te ontsluiten. Daarbij kun je denken aan technologieën zoals Microsoft Sentinel, Vectra XDR en Google SecOps.

De dagelijkse werkzaamheden van een Platform Engineer zijn:

• Ontwikkelen van schaalbare automations en playbooks die incidenten verrijken met context uit externe systemen;

• (Deels) autonoom laten analyseren en afhandelen van incidenten, en uitvoeren van automated response waar nodig;

• Ontwikkelen van cross-correlaties waarmee een analist het aanvalspad in één oogopslag ziet;

• Bouwen van integraties om nieuwe bronsystemen op ons SOAR-platform aan te sluiten;

• Bewaken van de kwaliteit en onderhoudbaarheid van een codebase die in productie draait voor al onze klanten;

• Implementaties van automation pipelines om de kwaliteit, integriteit en schaalbaarheid van de technische oplossingen te waarborgen;

• Waar mogelijk ontwikkelen middels Infrastructure as Code;

• Monitoren van het dreigingslandschap en het implementeren van detectieregels en/of preventieve maatregelen;

• Ontwikkelen en onderhouden van use cases, detectieregels, playbooks en automatiseringen om aanvalstechnieken vroegtijdig te detecteren;

Wat biedt Tesorion mij?

• Een salaris dat past bij jouw ervaring en expertise. Voor een medior professional bieden wij een salaris tussen € 4.000 en € 5.000 bruto per maand (afhankelijk van ervaring en kennis). Heb je ruime ervaring én breng je senior niveau kennis mee? Dan kan het salaris oplopen tot € 7.000 bruto per maand.

• 25 vakantiedagen op basis van 40 uur;

• Een pensioenregeling via ASR;

• Flexibele werkuren en hybride werken;

• Een persoonlijk keuzebudget ter hoogte van 2,5% van je jaarsalaris (incl. vakantiegeld), bijvoorbeeld voor de aankoop van extra vakantiedagen of het sparen van extra pensioen;

• Een “waar je werkt” vergoedingsregeling (combinatie van reiskostenvergoeding en thuiswerkvergoeding);

• Jouw persoonlijke ontwikkeling vinden wij belangrijk, daarom gaan we samen met jou aan de slag om hier concreet invulling aan te geven;

• Budget voor vakgerichte trainingen en/of conferentiebezoeken;

• Workation; Het is mogelijk om (tijdelijk en in overleg) vanuit het buitenland te werken;

• En andere leuke extra`s als: de mogelijkheid om deel te nemen aan ons fiscaal voordelige leasefiets plan.

Je bent gedreven en gepassioneerd in je vakgebied en werkt graag in teamverband. Je volgt nieuwe ontwikkelingen op de voet en past slimme technologie graag toe in de stack, zonder de kwaliteit van het platform uit het oog te verliezen. Je houdt van dynamiek en functioneert goed in een veranderende omgeving. Naast verdieping weet je je hoofd koel te houden onder druk door de juiste prioriteiten te stellen.

Voor een optimale uitoefening van de functie is het verder handig dat je beschikt over:

• WO/HBO werk- en denkniveau, bij voorkeur een opleidingsachtergrond in een technische IT- of IT-securityrichting;

• Minimaal een aantal jaren werkervaring als backend developer, DevOps engineer, SOC (detection) engineer of iets soortgelijks;

• Kennis en hands-on ervaring met het Infrastructure as Code (IaC);

• Kennis en hands-on ervaring met scripting voor het ontwikkelen van automations;

• Kennis en hands-on ervaring met het toepassen van AI in automatisering, of de drive om dat snel op te pakken;

• Hands-on ervaring, interesse om hier meer over te leren, met securityplatformen zoals: EDR, NDR, SIEM of SOAR;

• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Zijn wij een match?

Dan nodigen we je van harte uit om bij ons te solliciteren! Wil je liever eerst wat meer informatie? Dan kan je contact opnemen met Cees Mandjes, Teamlead Detection Engineering. Je kan hem bereiken via ons algemene nummer: 088 2747880.

Hopelijk tot binnenkort!