Security Analist/Enigneer Level 3 (2FTE)

Beschrijving

Wij zoeken een ervaren Security Analyst / Security Engineer (Level 3) ter tijdelijke versterking van ons Security Operations Center (SOC) bij het Ministerie van Justitie en Veiligheid in Soesterberg.
Het SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten; de kandidaat draait direct mee in de dagelijkse operatie.
De opdracht omvat meer dan extra capaciteit: je levert operationele expertise én zet structurele verbeteringen door in processen, detecties, tooling en werkwijze.
Een belangrijke focus ligt op het versterken van de security-logging keten: onboarding van logbronnen, ontwikkelen van pipelines, verbeteren van parsing en enrichment en opzetten van mapping en datamodellen (ELK-ecosysteem).
Je neemt deel aan technische ontwikkeling van het SOC, voert threat hunting en incident response uit, en helpt automatiseren om de operationele slagkracht en professionaliteit van het SOC te verhogen.

Vereist profiel

• Aantoonbare werkervaring als Level 3 Security Analyst / Security Engineer binnen een SOC-omgeving.
• Diepgaande praktische ervaring met Elastic, Logstash en Kibana (ELK) is essentieel; ervaring met ontwikkelen van pipelines, parsing, enrichment en datamodellen vereist.
• Ruime ervaring met CTI (Cyber Threat Intelligence), Threat Hunting, incident response en automatisering van SOC-processen.
• Sterke operationele vaardigheden: zelfstandig analyseren en afhandelen van complexe security-events en -incidenten, ook onder tijdsdruk.
• Ervaring met begeleidings- en coachingsrol richting Level 1 en 2 analisten; goede communicatieve en didactische vaardigheden.
• Proactieve houding richting verbetering van detecties, logging, monitoring en tooling; hands-on en pragmatisch in implementatie.
• Bekendheid met security-logging architecturen, onboarding van diverse logbronnen en integratie in centrale SIEM/ELK-oplossingen.
• Werkplek: Soesterberg (Ministerie van Justitie en Veiligheid). Omvang: 2 FTE, tijdelijke opdracht binnen ICT.

Eisen

• Relevante securitycertificeringen.
• Expertkennis van Elastic, Logstash en Kibana
• Kandidaat heeft minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Analist in grootschale (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen.
• Kandidaat heeft minimaal 3 jaar aantoonbare expertkennis van Elastic, Logstash en Kibana

Wensen

• Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash.
• Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
• Ervaring met het uitvoeren van maturity assessments volgens SOC CMM
• Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
• Ervaring met Azure Sentinel in een MSSP omgeving is een pré
• Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases.
• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.
• Detection engineering - finetunen/detectie regels opstellen/testen op werking
• Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
• Ontwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-RED
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
• Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
• Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
• Representeren van het SOC in interne en eventueel externe overleggen
• Offensive kennis t.b.v. testen detectieregels. Tevens Cyber Threat Intelligence activiteiten