Security Engineer (warme stoel)

Opdrachtomschrijving

Als Security Engineer voer je engineeringswerkzaamheden uit voor het Security Operations Center (SOC) van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM), het Koninklijk Nederlands Meteorologisch Instituut (KNMI), het College voor de toelating van gewasbeschermingsmiddelen en biociden (CTGB) en de planbureaus. De opdracht vindt plaats vanuit het RIVM in Bilthoven.

Je richt je op het efficiënt aansluiten van bestaande en nieuwe data- en informatiebronnen. Hierdoor kunnen beschikbare data en informatie geautomatiseerd worden verwerkt door de tooling van het SOC, waaronder Splunk, Elastic en Microsoft Sentinel.

Na het aansluiten van de bronnen ligt de nadruk op het continu optimaliseren ervan en op het verder inrichten en verbeteren van de gebruikte tooling. Het beoogde resultaat is dat ongewenste en kwaadwillende activiteiten tijdig en effectief worden gedetecteerd, zodat hierop adequaat kan worden gereageerd.

Het RIVM verricht toegepast wetenschappelijk onderzoek op het gebied van volksgezondheid, milieu en leefomgeving. Voorbeelden van de activiteiten zijn het Rijksvaccinatieprogramma, het modelleren van het ontstaan en de verspreiding van ziekten en het monitoren van de luchtkwaliteit.

Gevraagd profiel

Je bent een Security Engineer die engineeringswerkzaamheden binnen een Security Operations Center zelfstandig en zorgvuldig kan uitvoeren. Je hebt ervaring met het aansluiten en optimaliseren van data- en informatiebronnen en met het inrichten en verbeteren van securitytooling, zodat data geautomatiseerd kan worden verwerkt en gebruikt voor detectie.

Je werkt doelgericht aan het verbeteren van de detectie van ongewenste en kwaadwillende activiteiten. Daarbij beweeg je je binnen een omgeving waarin meerdere organisaties gebruikmaken van de dienstverlening van het SOC en waarin betrouwbare verwerking van informatie centraal staat.

Eisen

• Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd
• Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden
• Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines
• Minimaal voltooide HBO bij voorkeur master in IT security gerelateerde opleiding zoals Computational Science
• Aantoonbare kennis van security bv door een opleiding CompTIA Security+
• Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV

Wensen

• Kennis van Operating systemen zoals Windows/Linux/ Kubernetes & Containers
• Kennis van netwerkinfrastructuren/firewalls/Vnet
• Kennis van Scripting &Automation (Python/Bash/Yamls/Json/Ansible)(
• Kennis van Azure/Sentinel en Splunk/Elastic
• Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist. Aan te tonen door een CV waaruit een brede interesse op IT gebied blijkt