Senior SIEM Engineer

Functiebeschrijving

Als Senior SIEM Engineer ben je een cruciale speler in de beveiligingsoperaties van een organisatie. In deze functie ben je verantwoordelijk voor het ontwikkelen, optimaliseren en automatiseren van beveiligingsprocessen en incidentrespons. Je werkt hands-on aan het koppelen van logbronnen aan detectieplatforms, zoals Elasticsearch en Logstash. Dit vereist niet alleen technische expertise in scriptingtalen zoals Python en JavaScript, maar ook een diepgaande kennis van containertechnologieën zoals Kubernetes en OpenShift. Het is een rol waarin je jouw analytische vaardigheden kunt inzetten om dreigingen te identificeren en te vertalen naar praktische use cases, en waarin je goede communicatieve vaardigheden nodig hebt om effectief samen te werken met technische teams en management.

Typisch Salaris

Het salaris voor een Senior SIEM Engineer varieert afhankelijk van ervaring en de specifieke organisatie. Voor zzp opdrachten ligt het tarief gemiddeld tussen de €80 en €120 per uur, afhankelijk van de complexiteit van de projecten. Wanneer je gaat werken met opdrachten voor de overheid of interim werk, kunnen de tarieven daar iets lager liggen, rond de €70 tot €100 per uur, maar met meer stabiliteit. Vast personeel kan een jaarsalaris van €70.000 tot €100.000 verwachten, waarbij ook secundaire arbeidsvoorwaarden, zoals opleidingen, inbegrepen zijn. Het salaris kan bovendien aanzienlijk toenemen naarmate je meer ervaring opdoet en mogelijk doorgroeit naar leidinggevende functies of specifieke specialisaties binnen cybersecurity.

Typische Functietaken

De taken van een Senior SIEM Engineer omvatten het analyseren van logs, ontwerpen van ingest pipelines voor Elasticsearch, ontwikkelen en onderhouden van logverwerkingspipelines en implementeren van automatisering binnen SOC-processen. Daarnaast ben je verantwoordelijk voor het uitwerken van beleid voor incidentresponse en het verbeteren van bestaande procedures. In deze rol lever je ook bijdragen aan maturity assessments en adviseer je projecten en management over beveiligingskwesties. Dit kan ook inhouden dat je betrokken bent bij crisismanagementteams of bij kwaliteitsverbeteringsprojecten binnen de organisatie. Je moet ook de ontwikkeling van detectieregels kunnen testen, wat kennis vereist van offensieve beveiliging.

Hoe Word Je Specialist in Deze Functie?

Om een specialist te worden in de rol van Senior SIEM Engineer is een sterke basis in informatica een vereiste, vaak met een HBO of WO opleiding. Voorts zijn relevante certificeringen, zoals SANS GSEC of CISSP, zeer waardevol en kunnen je kansen op de arbeidsmarkt verbeteren. Het verwerven van minimaal vijf jaar ervaring binnen cybersecurity, specifiek in een SOC-omgeving, is essentieel. Je kunt beginnen met tijdelijk werk of zzp opdrachten om ervaring op te doen en tegelijkertijd je netwerk uit te breiden. Documentation van je prestaties, het ontwikkelen van oplossingen, en participatie in trainingsprogramma's kunnen ook bijdragen aan je professionaliteit. Modes zoals DAS (Dienstverlening op afstand) kunnen aanvullende voordelen bieden en je zichtbaarheid vergroten binnen de sector.