Cyber Analyst I (SOC)

Over de functie

Als Cyber Analyst I maak je deel uit van het Security Operations Center (SOC) van Santander Serviços Digitais Brasil. Je bent verantwoordelijk voor het continu monitoren van beveiligingsgebeurtenissen en het ondersteunen van het SOC bij het detecteren en bestrijden van cyberdreigingen.

Belangrijkste verantwoordelijkheden

• Monitoren en triage van beveiligingsalerts via SIEM‑tools en andere beveiligingsoplossingen.
• Uitvoeren van playbooks en standaardprocedures voor onderzoek en mitigatie van alerts.
• Escaleren van complexe alerts naar het N2‑team voor diepgaand onderzoek.
• Actief deelnemen aan incidentrespons, inclusief containment en herstel.
• Classificeren van alerts als echte dreigingen of false positives.
• Verbeteren van SOC‑processen en detectiemechanismen.

Gewenst profiel

• Aantoonbare ervaring in een SOC‑omgeving (Blue Team).
• Grondige kennis van veelvoorkomende aanvalsvectoren (DDoS, phishing, trojan, privilege escalation, etc.).
• Bekendheid met interne en externe dreigingsscenario’s en prioritering van alerts.

Vereiste vaardigheden

• Ervaring met SOC‑operaties en incident response.
• Kennis van SIEM‑tools en het schrijven van queries.
• Bekendheid met frameworks zoals MITRE ATT&CK en Cyber Kill Chain.
• Inzicht in netwerkprotocollen (TCP/IP, SMTP, SMB, HTTP).
• Gebruik van beveiligingsinstrumenten (firewalls, antivirus, IDS, EDR, WAF, proxy).
• Beheersing van Windows‑ en Linux‑omgevingen.
• Ervaring met cloudplatformen (Azure, GCP, AWS, OCI).