Zo ging het vaak
Externe SOC, intern opbouwen of inhuur? Vaak is niet duidelijk wat nu de slimste stap is.
Zo werken wij
Eerst inzicht in waar je organisatie staat en welke routes realistisch zijn.
OVER ONS
Wat is Noctulux?
Wij zijn cybersecurity-specialisten. Onze vier kerngebieden zijn webapplicaties, security operations, training en inhuur en ZZP. We helpen organisaties zien waar ze staan en wat de volgende stap is.
Webapplicaties
Test & rapport
Security operations
Detectie & proces
Training
Coaching
Inhuur & ZZP
Tijdelijke inzet
noctulux-capabilities.log
Waarom Noctulux bestaat
Externe SOC, zelf opbouwen, inhuur of investeren in mensen en tooling? Veel teams weten niet wat nu slim is. Wij helpen eerst helder krijgen waar je staat en welke route bij jullie past.
Zo ging het vaak
Grote investeringen in contracten of tooling, terwijl nog niet helder is wat de organisatie nodig heeft.
Zo werken wij
Dan pas kiezen: extern, intern, inhuur of een mix. Geen keuze onder druk.
Zo ging het vaak
Veel advies en opties. Moeilijk om de eerstvolgende concrete stap te kiezen.
Zo werken wij
Vaste scope en duidelijke oplevering. Je weet vooraf wat je krijgt.
Zo ging het vaak
- Externe SOC, intern opbouwen of inhuur? Vaak is niet duidelijk wat nu de slimste stap is.
- Grote investeringen in contracten of tooling, terwijl nog niet helder is wat de organisatie nodig heeft.
- Veel advies en opties. Moeilijk om de eerstvolgende concrete stap te kiezen.
Zo werken wij
- Eerst inzicht in waar je organisatie staat en welke routes realistisch zijn.
- Dan pas kiezen: extern, intern, inhuur of een mix. Geen keuze onder druk.
- Vaste scope en duidelijke oplevering. Je weet vooraf wat je krijgt.
Wij zijn een team van cybersecurity-specialisten met diepe praktijkervaring in enterprise en gereguleerde sectoren. Onze specialisten bouwen en verbeteren SOC- en SIEM-omgevingen, schrijven detectie, doen threat hunting, pakken vulnerability management aan en beveiligen webapplicaties. Altijd met heldere afspraken en korte lijnen.
noctulux-core · expertise map
Noctulux expertise
Architectuur
Blueprint & roadmap
SIEM
Logs & correlatie
Detectie
Rules & MITRE
NX
SOC
Triage & response
Hunting
Hypotheses & queries
VM
Risico & patching
6 domeinen actiefenterprise · gereguleerd
EXPERTISE
Vier kerngebieden
Webapplicaties, security operations, training en inhuur. Vier gebieden met concrete diensten en vaste oplevering.
Security operations
SOC en SIEM, detectie, threat hunting, vulnerability management en security architectuur. Van nulmeting en blueprint tot rules en procesverbetering.
Bekijk deze diensten →
- SOC/SIEM Assessment
Beoordeling van SIEM/SOC-volwassenheid, use cases, alerts, triage en processen.
- SOC/SIEM Blueprint & Baseline
Architectuur, baseline, use cases, dashboards en overdracht.
- Detection Engineering & Threat Hunting
Detectieregels en proactieve threat hunting voor je SIEM.
- SOC Workflow & Reporting
Workflows, runbooks, KPI's en managementrapportages.
- Vulnerability Management
Risicogestuurde prioritering van kwetsbaarheden over assets.
Webapplicaties
Pentest, external rating en periodieke rapportage. Concrete bevindingen en hertest nadat je fixes hebt doorgevoerd.
Bekijk deze diensten →
- External Web Application Rating Report
Externe risico-inschatting van je webapplicatie met heldere scores en prioriteiten.
- Web Application Penetration Testing
Geautoriseerde hands-on test van frontend, backend, API's en business logic.
- Periodic Security Reporting
Periodieke externe assessment met trends en voortgang op remediatie.
- Remediation Validation
Gerichte hertest van eerder gerapporteerde bevindingen na fixes.
Training
Juniors en starters begeleiden in cybersecurity. Lessen, coaching en mentoring die aansluiten op je omgeving.
Bekijk deze diensten →
- Cybersecurity Training & Mentoring
Lessen en mentoring voor SOC, SIEM, InfoSec/GRC en carrièrepaden
Inhuur & ZZP
Tijdelijk een architect, engineer, analist of GRC-specialist. Vaste afspraken per opdracht, geen langdurig contract.
Bekijk deze diensten →
- Inhuur & ZZP
Architect, detection engineer, analist, VM, GRC of guidance
ONZE SPECIALISTEN
Certificering en tooling uit de praktijk
Wij zijn specialisten in security operations, SIEM-platforms, informatiebeveiliging en webapplicatiebeveiliging. Onze specialisten hebben enterprise-certificeringen en werken dagelijks in gereguleerde omgevingen.
39
Certificeringen
45+
Security tools
9
Frameworks
Tier 1–3
SOC ervaring
noctulux-certs · registry
alleen certificeringen
Microsoft
6 certificeringen
- SC-200 Security Operations Analyst
- SC-100 Cybersecurity Architect
- SC-300 Identity & Access Administrator
- SC-400 Information Protection Administrator
- AZ-500 Azure Security Engineer
- SC-900 Security Fundamentals
Splunk
7 certificeringen
- Splunk Core Certified User
- Splunk Certified Power User
- Splunk Enterprise Certified Admin
- Splunk Enterprise Security Certified Admin
- Splunk Certified Cybersecurity Defense Analyst
- Splunk Certified Knowledge Manager
- Splunk Certified Data Administrator
Elastic
8 certificeringen
- Elastic Certified Engineer
- Elastic Certified SIEM Analyst
- Elastic Certified Observability Engineer
- Elastic Certified Data Analyst
- Elastic ES|QL
- Elastic Search Relevance Engineer
- Kibana Data Analysis
- Elastic Security for SOC Analysts
CompTIA
4 certificeringen
- CompTIA SecurityX
- CompTIA CySA+
- CompTIA Pentest+
- CompTIA Security+
ISC2
2 certificeringen
- CISSP
- SSCP
ISACA
2 certificeringen
- CISM
- CRISC
GIAC
8 certificeringen
- GCIH
- GCIA
- GSEC
- GNFA
- GCFE
- GPEN
- GWAPT
- GREM
Offensive Security
1 certificering
- OSCP
PortSwigger
1 certificering
- BSCP
platforms & tooling · per categorie
SIEM & logging
ElasticSplunkMicrosoft SentinelWazuhRapid7 InsightIDRIBM QRadarLogRhythmKibanaES|QLSplunk ITSI
Endpoint & XDR
CrowdStrikeMicrosoft DefenderMicrosoft Defender XDRSentinelOneCortex XDRTaniumCanary
Identity & cloud
Microsoft EntraMicrosoft 365AzureAWSGoogle WorkspaceOkta
Vulnerability & risk
TenableNessusRapid7 InsightVMQualysRiskReconKenna
Web & pentest
Burp SuiteOWASP ZAPNucleiSQLMapNiktoMetasploitAcunetix
Email & awareness
MimecastPhishERKnowBe4ProofpointAbnormal Security
IR, intel & network
TheHiveVirusTotalShadowserverCisco UmbrellaMISPOpenCTIZeekTopdesk
Frameworks & compliance
ISO 27001NEN 7510SOC 2NIS2DORAAVGNIST CSFMITRE ATT&CKOWASP Top 10
Meer lezen
Hoe we werken, met data omgaan en veilig opereren
Drie pagina's over ons werkmodel. Open het onderwerp dat je wilt lezen.
01·Privacy
Data & privacy
Hoe we omgaan met jouw data tijdens een opdracht. Afspraken vooraf. Wat we opleveren blijft van jou.
Open pagina02·Eerst afspreken
Hoe we werken
Je weet vooraf waar je aan toe bent. Grenzen en verwachtingen staan op papier voordat we starten.
Open pagina03·Veilige ops
Hoe we veilig werken
Veilig werken met klantdata en bevindingen. Strak, transparant, geen shortcuts.
Open paginaJuridische voorwaarden staan onder /legal. Deze pagina's leggen ons werkmodel uit.