Security Engineer.

Opdrachtomschrijving

Als Security Engineer werk je aan engineeringwerkzaamheden voor het Security Operation Center van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM). Het SOC ondersteunt RIVM, KNMI, CTGB en de planbureaus bij het detecteren van ongewenste acties van kwaadwillenden.

Je richt je op het efficiënt aansluiten van bestaande en nieuwe bronnen van data en informatie. Deze bronnen moeten geautomatiseerd kunnen worden verwerkt door de tooling van het SOC, waaronder Splunk, Elastic en Sentinel. Je brengt in kaart welke informatie uit systemen, bijvoorbeeld via logs, beschikbaar is en beoordeelt welke gegevens bijdragen aan een betere detectie.

Na het aansluiten van databronnen optimaliseer je deze continu en richt je de tooling verder in. Je filtert en correleert data met andere bronnen en zorgt dat deze op de juiste wijze in de tabellen van het SIEM-systeem wordt geladen. Daarbij werk je met Infrastructure-as-Code, zoals Terraform en/of Bicep, en CI/CD-pipelines. Het beoogde resultaat is een SOC waarin relevante informatie geautomatiseerd wordt verwerkt en ongewenste acties effectief kunnen worden gedetecteerd.

Gevraagd profiel

Je bent een Security Engineer op hbo- of wo-niveau, bij voorkeur met een master in een IT-securitygerelateerde opleiding, zoals Computational Science. Je hebt aantoonbare kennis van security, bijvoorbeeld via een opleiding als CompTIA Security+, en ervaring met het inrichten van Logging & Alerting met Sentinel, Elastic of Splunk.

Je beschikt over brede IT-kennis en hebt ervaring met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers of Kubernetes. Daarnaast ben je bekend met scripting en automation, waaronder Python, Bash, YAML, JSON en Ansible, en met Azure, Sentinel, Splunk en Elastic. Je werkt analytisch aan het selecteren en combineren van relevante informatie en bent bereid je verder te ontwikkelen binnen Security Engineering en Security Analyse.

Eisen

• Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd
• Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden
• Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines
• Minimaal voltooide HBO bij voorkeur master in IT security gerelateerde opleiding zoals Computational Science
• Aantoonbare kennis van security bv door een opleiding CompTIA Security+
• Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV

Wensen

• Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist

Competenties

• Kennis van Operating systemen zoals Windows/Linux/ Kubernetes & Containers
• Kennis van netwerkinfrastructuren/firewalls/Vnet
• Kennis van Scripting &Automation (Python/Bash/Yamls/Json/Ansible)
• Kennis van Azure/Sentinel en Splunk/Elastic