Als Detection Engineer heb je volgende taken :
Ontwikkel, test en pas detectieregels aan op EDR-, SIEM- en SOAR-platforms om nieuwe aanvalstechnieken te detecterenBestaande detectieregels onderhouden en herstellen om de zichtbaarheid te verbeteren en valse positieven te verminderenWerk samen met SOC-analisten om detecties te verrijken op basis van TTP-intelligentie en -evolutieDeelnemen aan de integratie van nieuwe logbronnen en de kwalificatie van hun belang/bruikbaarheid voor detectieOndersteun de analyse van grote incidenten door
technische ondersteuning te bieden of ad-hocdetecties te ontwikkelen in het
licht van opkomende bedreigingenProfielomschrijving:
Je bent in het bezit van een Master's degree in Computer Science/Cybersecurity OFje bent in het bezit van een Bachelor's degree in Computer Science met minimaal 2 jaar ervaring in cybersecurityTechnische ...