SOC Engineer

Voor de Rechtspraak zoeken wij een SOC Engineer. Als SOC Engineer werk je aan de doorontwikkeling van security-monitoring, tooling en processen die zijn gebaseerd op Microsoft-technologie voor het RIVM/IVO.

Je brengt aantoonbare ervaring mee met het opzetten van een Sentinel/Datalake-omgeving, inclusief het gebruik van private endpoints, communicatie via ExpressRoute en infrastructuur als code (Azure Bicep).

Werkzaamheden

• Je ontwikkelt en beheert Azure DevOps-pipelines voor het uitrollen van configuraties en detectieregels.
• Je onderhoudt Git-repositories en zorgt voor een consistente en beheerste codebase.
• Je bouwt, test en optimaliseert detecties voor Sentinel en Defender XDR.
• Je past Cribl data routes en pipelines aan om parsing en datastromen te verbeteren.
• Je ondersteunt analisten bij het toepassen en verbeteren van detecties en zorgt voor kennisoverdracht.
• Je integreert nieuwe logbronnen betrouwbaar e...