Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Functieomschrijving

Als Security Engineer binnen het SOC van het Chief Technology Office ben je verantwoordelijk voor het technisch inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.

Je ontwikkelt, test en verbetert detectieregels, use-cases, dashboards en geautomatiseerde responsacties om dreigingen vroegtijdig te detecteren en te mitigeren.

Je sluit logbronnen aan, beheert datakoppelingen en bewaakt de kwaliteit, volledigheid en beschikbaarheid van securitydata voor betrouwbare detecties en rapportages.

Je ondersteunt bij de technische analyse en afhandeling van security-incidenten, voert verdiepend onderzoek uit en verzamelt technische informatie ter ondersteuning van mitigatie en lessons learned.

Je automatiseert terugkerende werkzaamheden met scripts, API‑koppelingen en playbooks, signaleert en lost technische knelpunten op en draagt bij aan documentatie en de technische roadmap van het SOC.

Je werkt nauw samen met securityanalisten, beheerteams, architecten en leveranciers om het SOC steeds slimmer, schaalbaarder en weerbaarder te maken binnen de publieke ICT-dienstverlening van SSC-ICT.

Vereist profiel

Minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen.
Aantoonbare ervaring met implementatie, beheer en doorontwikkeling van securityoplossingen binnen complexe IT-omgevingen.
Certificeringen gewenst, bijvoorbeeld Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA+ of vergelijkbaar.
Ervaring met gangbare security tooling: SIEM, EDR, NDR en/of SOAR (bijv. Splunk, Microsoft Sentinel, Microsoft Defender of vergelijkbaar).
Ervaring met scripting en automatisering: Python, Ansible, PowerShell, Bash of vergelijkbare technieken voor het bouwen van playbooks en API-koppelingen.
Kennis van logbronnen, datakoppelingen en het waarborgen van data kwaliteit en beschikbaarheid.
Sterke analytische vaardigheden, probleemoplossend vermogen en ervaring met verdiepend technisch forensisch onderzoek.
Goede communicatieve vaardigheden, samenwerken met diverse stakeholders en bijdragen aan documentatie en roadmap.
Affiniteit met de publieke sector en de missie van SSC-ICT; standplaats Den Haag (Zuid-Holland).

Eisen

Kandidaat beschikt over minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen.
Ervaring met het technisch beheren, implementeren en/of door ontwikkelen van securityoplossingen binnen een complexe IT-omgeving.
Kandidaat is in het bezit van security certificeringen zoals: Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA of vergelijkbaar.
Ervaring met gangbare security tooling zoals SIEM, EDR en/of NDR of ervaring met SOAR-oplossingen, bijvoorbeeld Splunk, Microsoft Sentinel of Microsoft Defender of vergelijkbaar.
Ervaring met scripting en/of automatisering, bijvoorbeeld met Python, Ansible, PowerShell, Bash of vergelijkbare technieken.
Kandidaat begrijpt de opdracht en past binnen de organisatie.