Opleidingsniveau
HBO/WO in Informatica, Cybersecurity of vergelijkbaar; relevante certificeringen en veiligheidsmachtiging
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €950 per uur
Doorgroeimogelijkheden
Lead Detection Engineer, SOC Teamlead, Security Architect, Head of SOC, CISO
Competenties & vaardigheden
Elastic (ELK), incident response, detection engineering, scripting/automatisering
Gerelateerde functies
SOC-Analist, Detection Engineer, Incident Responder, Threat Hunter
Functiebeschrijving
De functie van Security Analyst/Engineer Tier 3 richt zich op het detecteren, analyseren en afhandelen van complexe security-events binnen een Security Operation Center (SOC). Specialistische verantwoordelijkheid ligt bij het bouwen en verfijnen van detecties, het ontwikkelen van ingest pipelines en mappings in Elastic (ELK) en het realiseren van logonboarding, parsing en enrichment. De rol combineert operationele incident response, threat hunting en advisering aan Level 1/2-teams met structurele verbeterprojecten in tooling, automatisering en werkwijzen. Dit functietype komt regelmatig voor als zzp opdrachten of interim werk bij organisaties met hoge veiligheidsvereisten, inclusief opdrachten overheid en instanties als DAS.
Salarisindicatie
Salaris voor vaste contracten in Nederland ligt doorgaans tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring, veiligheidsmachtiging en verantwoordelijkheden. Voor zzp opdrachten en interim werk zijn gangbare dagtarieven voor senior Tier 3-ingenieurs ongeveer €600–€950 per dag exclusief btw. Projecten binnen opdrachten overheid of langdurige DAS-trajecten kunnen aanvullende vergoedingen of hogere tarieven rechtvaardigen vanwege certificeringseisen en verplichte screenings.
Typische werkzaamheden
Dagelijkse taken omvatten real-time monitoring van logs, triage van alerts, forensische analyse en coördinatie van incident response met betrokken stakeholders. Detection engineering-werk omvat het ontwerpen, testen en finetunen van zoekregels, SIEM-content, detectieplaybooks en automatiseringsworkflows. Technische uitvoering bevat het bouwen van Elasticsearch ingest pipelines, Logstash-configuraties, Kibana-dashboards, Fleet-integraties en aansluiting van diverse logbronnen. Verder hoort het begeleiden van Level 1/2-analisten, uitvoeren van threat hunting en het documenteren van runbooks en playbooks bij de kernverantwoordelijkheden.
Hoe word je specialist
Word specialist door een combinatie van relevante HBO/WO-opleiding, minimaal vijf jaar praktijkervaring in SOC-omgevingen en diepgaande expertkennis van Elastic, Logstash en Kibana. Verdiep je in CTI-methoden, threat hunting-technieken, detection engineering en infrastructurele componenten zoals containers, Kubernetes en EDR-integraties. Praktijkervaring via zzp opdrachten, opdrachten overheid of interim werk verschaft vaak cruciale exposure aan complexe netwerkomgevingen en veiligheidsprocedures. Behaal relevante certificeringen, neem deel aan red-team/blauwe-team oefeningen en draag bij aan automatiseringsprojecten om zichtbaarheid en doorgroeimogelijkheden te vergroten.
Opleidingsniveau
HBO/WO in Informatica, Cybersecurity of vergelijkbaar; relevante certificeringen en veiligheidsmachtiging
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €950 per uur
Doorgroeimogelijkheden
Lead Detection Engineer, SOC Teamlead, Security Architect, Head of SOC, CISO
Competenties & vaardigheden
Elastic (ELK), incident response, detection engineering, scripting/automatisering
Gerelateerde functies
SOC-Analist, Detection Engineer, Incident Responder, Threat Hunter
Functiebeschrijving
De functie van Security Analyst/Engineer Tier 3 richt zich op het detecteren, analyseren en afhandelen van complexe security-events binnen een Security Operation Center (SOC). Specialistische verantwoordelijkheid ligt bij het bouwen en verfijnen van detecties, het ontwikkelen van ingest pipelines en mappings in Elastic (ELK) en het realiseren van logonboarding, parsing en enrichment. De rol combineert operationele incident response, threat hunting en advisering aan Level 1/2-teams met structurele verbeterprojecten in tooling, automatisering en werkwijzen. Dit functietype komt regelmatig voor als zzp opdrachten of interim werk bij organisaties met hoge veiligheidsvereisten, inclusief opdrachten overheid en instanties als DAS.
Salarisindicatie
Salaris voor vaste contracten in Nederland ligt doorgaans tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring, veiligheidsmachtiging en verantwoordelijkheden. Voor zzp opdrachten en interim werk zijn gangbare dagtarieven voor senior Tier 3-ingenieurs ongeveer €600–€950 per dag exclusief btw. Projecten binnen opdrachten overheid of langdurige DAS-trajecten kunnen aanvullende vergoedingen of hogere tarieven rechtvaardigen vanwege certificeringseisen en verplichte screenings.
Typische werkzaamheden
Dagelijkse taken omvatten real-time monitoring van logs, triage van alerts, forensische analyse en coördinatie van incident response met betrokken stakeholders. Detection engineering-werk omvat het ontwerpen, testen en finetunen van zoekregels, SIEM-content, detectieplaybooks en automatiseringsworkflows. Technische uitvoering bevat het bouwen van Elasticsearch ingest pipelines, Logstash-configuraties, Kibana-dashboards, Fleet-integraties en aansluiting van diverse logbronnen. Verder hoort het begeleiden van Level 1/2-analisten, uitvoeren van threat hunting en het documenteren van runbooks en playbooks bij de kernverantwoordelijkheden.
Hoe word je specialist
Word specialist door een combinatie van relevante HBO/WO-opleiding, minimaal vijf jaar praktijkervaring in SOC-omgevingen en diepgaande expertkennis van Elastic, Logstash en Kibana. Verdiep je in CTI-methoden, threat hunting-technieken, detection engineering en infrastructurele componenten zoals containers, Kubernetes en EDR-integraties. Praktijkervaring via zzp opdrachten, opdrachten overheid of interim werk verschaft vaak cruciale exposure aan complexe netwerkomgevingen en veiligheidsprocedures. Behaal relevante certificeringen, neem deel aan red-team/blauwe-team oefeningen en draag bij aan automatiseringsprojecten om zichtbaarheid en doorgroeimogelijkheden te vergroten.
Beschrijving
Wij zoeken een ervaren Security Analyst / Security Engineer die ons SOC tijdelijk komt versterken en direct operationeel kan meedraaien.
De rol omvat het monitoren, detecteren, analyseren en afhandelen van complexe security-events en -incidenten binnen het SOC.
Naast operationele taken levert de kandidaat structurele verbeteringen in detecties, tooling en werkwijzen, met bijzondere focus op ELK (Elastic, Logstash, Kibana).
De opdracht omvat het verbeteren van de security-logging keten: onboarding van logbronnen, ontwikkelen van pipelines, parsing, enrichment en het definiëren van datamodellen en mappings.
De kandidaat werkt nauw samen met Level 1 en 2, ondersteunt bij incident response, threat hunting en automatisering, en draagt bij aan de verdere professionalisering van het SOC.
Vereist profiel
- Aantoonbare ruime praktijkervaring met Elastic, Logstash en Kibana (ELK) is essentieel.
- Sterke operationele achtergrond in SOC-werk: incidentanalyse, incident response en zelfstandig afhandelen van security-incidenten.
- Ervaring met threat intelligence (CTI), threat hunting en het opzetten van detecties en monitoringsregels.
- Kennis van logging pipelines: onboarding van bronnen, parsing, enrichment, mapping en opbouw van datamodellen.
- Ervaring met automatisering van processen en workflows binnen het SOC (playbooks, scripting, integraties).
- Vaardigheid om collega’s op Level 1 en 2 te begeleiden en kennis overdracht te verzorgen; sterk in samenwerken en communiceren.
- Zelfstandig, proactief, analytisch sterk en gewend om zowel operationeel te werken als verbeterprojecten te leiden.
- Relevante opleiding en/of certificeringen en aantoonbare werkervaring in vergelijkbare (overheids)omgevingen is een pre.
- Standplaats: Soesterberg (Ministerie van Justitie en Veiligheid); bereidheid tot tijdelijke inzet en werken binnen de geldende veiligheidskaders.
Eisen
- Aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar).
- Aantoonbare expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar).
- Ruime ervaring met CTI, Threat Hunting, incident response en automatisering.
Wensen
- Meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer.
- Ervaring met containerinfrastructuren en in staat om deployments te maken en te troubleshooten.
- Ervaring met Elastic XDR-technologie en gebruik van Elastic i.c.m. Fleet.
- Pré: Ervaring met Microsoft Sentinel in een MSSP-omgeving.
- Ruime ervaring met identificeren en analyseren van dreigingen en vertalen naar use cases.
- Activiteiten die bijdragen aan verdere professionalisering van SOC-activiteiten.
- Detection engineering: Fijnslijpen, opstellen en testen van detectieregels.
- In staat om infrastructurele componenten en applicaties aan te sluiten op de SIEM.
- Ontwikkelen van technische integraties en automatiseringen met Python/Node-RED.
- Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
- Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie.
- Beheren en optimaliseren van bestaande SOC-processen via scripting en automatisering.
- Actief bijdragen aan deployment en onderhoud van security tooling in Kubernetes/OpenShift.
- Representeren van het SOC in interne en eventueel externe overleggen.
- Offensive kennis ten behoeve van het testen van detectieregels.
- Uitvoeren van Cyber Threat Intelligence-activiteiten.
- Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands; proactief, eigenaarschap en kennisdeling.
Competenties
- operationeel sterk
- zelfstandig kan handelen
- actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze
- de kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC
- proactief
- eigenaarschap
- kennisdeling