Skip to content
MVPeopleGroup
SOC & Blue Team

Senior SOC Engineer – Incident Response & Threat Hunting

Utrecht, UTPermanent (MVPermanent)HybrideSeniorretail

Over de opdracht

Een toonaangevende organisatie in retail bouwt haar Europese SOC-functie uit. Je speelt een kernrol in het opschalen van dit groep-brede team: je leidt geavanceerde incident response, drijft threat hunting en detection engineering, en zorgt dat alle regio's dezelfde standaarden, workflows en escalatieprocedures volgen.

De impact: je maakt het SOC sneller, effectiever en beter gecoördineerd. Je bent zowel hands-on engineer als trainer en architect.

Jouw werkzaamheden

  • Leid cybersecurity-incidenten end-to-end: detectie, onderzoek, respons, post-incident review
  • Voer geavanceerde threat hunting uit via Microsoft Defender XDR, Sentinel en KQL
  • Ontwikkel en tune Sentinel analytics rules, workbooks en automation playbooks
  • Bouw automation uit: Logic Apps, SOAR workflows, PowerShell scripting
  • Onboard nieuwe dochtermaatschappijen in het SOC-platform; zorg voor consistente mappings
  • Verzorg knowledge transfer en trainingen voor SOC-analisten en business stakeholders

Tech Stack & Tools

Platforms & Tooling

Microsoft SentinelMicrosoft Defender XDRMicrosoft 365 SecurityEntra IDLogic AppsPower Automate

Frameworks & Standaarden

MITRE ATT&CKNIST Incident ResponseCIS Benchmarks

Cloud & Infrastructure

Microsoft AzureAzure Monitor

Methodieken

KQL (Kusto Query Language)PowerShell automationSOAR orchestrationThreat hunting practices

Certificeringen (pré)

SC-200 (Security Operations Analyst)SC-300 (Identity & Access Admin)SC-100 (Cybersecurity Architect)AZ-500 (Azure Security Engineer)

Must-haves

  • 5+ jaar in security operations, incident response of threat detection
  • Hands-on expertise met Microsoft Sentinel, Defender XDR en KQL
  • Gedegen kennis van Microsoft 365 Security, Entra ID en cloud security
  • Begrip van MITRE ATT&CK attack frameworks
  • Sterke communicatie- en stakeholdermanagementskills

Nice-to-haves

  • Ervaring met SOAR-platforms of geavanceerd PowerShell scripting
  • Microsoft certificeringen (SC-200, SC-300, SC-100 of AZ-500)
  • Ervaring in het onboarden van nieuwe bedrijfsonderdelen in een SOC-service

Wat wij bieden

  • Leidende rol in een groeiende, groep-brede SOC op Europees niveau
  • Hybrid/remote mogelijkheid – je beslist zelf waar je werkt
  • Directe impact op de security posture van een toonaangevende retailorganisatie
  • Kans om threat hunting en detection engineering verder uit te bouwen
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Permanent (MVPermanent)

Locatie

Utrecht, UT

Werkmodel

Hybride

Niveau

Senior

Sector

retail

Marktindicatie

€65.000 - €85.000 per jaar

Geplaatst

11 juli 2026

Vacaturenummer

56389



Contact

Reageer directMeer informatie
Reageer direct