Skip to content
MVPeopleGroup
VervuldSOC & Blue Team

Senior SOC Engineer – Incident Response & Threat Hunting

Utrecht, UTPermanent (MVPermanent)HybrideSeniorretail

Deze opdracht is inmiddels succesvol vervuld.

Bekijk onze open vacatures, of neem contact op als uw organisatie een vergelijkbare specialist zoekt.

Over de opdracht

Een toonaangevende organisatie in retail bouwt haar Europese SOC-functie uit. Je speelt een kernrol in het opschalen van dit groep-brede team: je leidt geavanceerde incident response, drijft threat hunting en detection engineering, en zorgt dat alle regio's dezelfde standaarden, workflows en escalatieprocedures volgen.

De impact: je maakt het SOC sneller, effectiever en beter gecoördineerd. Je bent zowel hands-on engineer als trainer en architect.

Jouw werkzaamheden

  • Leid cybersecurity-incidenten end-to-end: detectie, onderzoek, respons, post-incident review
  • Voer geavanceerde threat hunting uit via Microsoft Defender XDR, Sentinel en KQL
  • Ontwikkel en tune Sentinel analytics rules, workbooks en automation playbooks
  • Bouw automation uit: Logic Apps, SOAR workflows, PowerShell scripting
  • Onboard nieuwe dochtermaatschappijen in het SOC-platform; zorg voor consistente mappings
  • Verzorg knowledge transfer en trainingen voor SOC-analisten en business stakeholders

Tech Stack & Tools

Platforms & Tooling

Microsoft SentinelMicrosoft Defender XDRMicrosoft 365 SecurityEntra IDLogic AppsPower Automate

Frameworks & Standaarden

MITRE ATT&CKNIST Incident ResponseCIS Benchmarks

Cloud & Infrastructure

Microsoft AzureAzure Monitor

Methodieken

KQL (Kusto Query Language)PowerShell automationSOAR orchestrationThreat hunting practices

Certificeringen (pré)

SC-200 (Security Operations Analyst)SC-300 (Identity & Access Admin)SC-100 (Cybersecurity Architect)AZ-500 (Azure Security Engineer)

Must-haves

  • 5+ jaar in security operations, incident response of threat detection
  • Hands-on expertise met Microsoft Sentinel, Defender XDR en KQL
  • Gedegen kennis van Microsoft 365 Security, Entra ID en cloud security
  • Begrip van MITRE ATT&CK attack frameworks
  • Sterke communicatie- en stakeholdermanagementskills

Nice-to-haves

  • Ervaring met SOAR-platforms of geavanceerd PowerShell scripting
  • Microsoft certificeringen (SC-200, SC-300, SC-100 of AZ-500)
  • Ervaring in het onboarden van nieuwe bedrijfsonderdelen in een SOC-service

Wat wij bieden

  • Leidende rol in een groeiende, groep-brede SOC op Europees niveau
  • Hybrid/remote mogelijkheid – je beslist zelf waar je werkt
  • Directe impact op de security posture van een toonaangevende retailorganisatie
  • Kans om threat hunting en detection engineering verder uit te bouwen
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Permanent (MVPermanent)

Locatie

Utrecht, UT

Werkmodel

Hybride

Niveau

Senior

Sector

retail

Geplaatst

11 juli 2026

Vacaturenummer

56389



Contact

Bekijk open vacaturesMeer informatie

Zoekt u een vergelijkbare specialist?

Wij hebben deze opdracht succesvol vervuld. Zoekt uw organisatie ook zo'n profiel? MVPeople introduceert voor interim binnen 24 uur de eerste beschikbare specialisten, voor vaste rollen binnen 72 uur.

Neem contact op
Neem contact op