Specialist Detection Engineering.

Opdracht — Samenvatting

Als Specialist Detection Engineering ontwikkel, beheer en borgt u geautomatiseerde Elastic SIEM detectieregels en bijbehorende automatische testprocessen, met nadruk op continue en herhaalbare teststromen.

U bouwt en verbetert automatische exceptie-reviews en geavanceerd geautomatiseerd Elastic agent policy beheer, en draagt zorg voor kennisoverdracht binnen het team.

Samenwerking en afstemming met DevOps- en Engineering-teams is cruciaal; u definieert iteraties in automatisering en vertaalt echte behoeftes naar technische oplossingen (o.a. GitLab pipelines, scripting).

U ondersteunt en maakt detectieregels (detection engineering), integreert threat intelligence duurzaam in regels en licht gemaakte regels mondeling toe aan collega’s en junior engineers.

De opdracht vindt plaats binnen het Detection Engineering-team van het Defensie Cyber Security Centrum; er wordt verwacht dat u zich als volwaardig teamlid gedraagt en kan werken in een omgeving met gerubriceerde informatie en grote hoeveelheden logdata.

Vereist profiel

• eCF-profiel: Information Security Specialist (referentiegebied A.09 Innoveren); kandidaat toont per rol aantoonbaar relevante e-CF competenties en niveaus.
• Minimaal 4 jaar aantoonbare werkervaring in vergelijkbare functies binnen het eCF-profiel; ruime technische ervaring in cybersecurity vereist.
• Gedegen ervaring met automatisch testen van SIEM-detectieregels, automatisch uitvoeren van exceptie-reviews en automatisering van agent policy beheer (bij voorkeur met GitLab pipelines).
• Sterke expertise in detection engineering, loganalyse, MITRE ATT&CK, red/purple teaming en scripting (Python); aantoonbare ervaring met integratie van threat intelligence in detecties.
• Ervaring in SOC-omgevingen, bij voorkeur met gerubriceerde informatie, grote logvolumes en divers IT-landschap.
• Aantoonbare leidinggevende/voorstrekker-ervaring in projecten; vaardigheid om automatiseringsiteraties te definiëren en prioriteiten en werkelijke behoeften vast te stellen.
• Goede communicatieve vaardigheden: kennisoverdracht, instructie/lesgeven aan junior detectie engineers en analytici en mondelinge toelichting van technische keuzes.
• Vereiste soft skills: samenwerken met DevOps/Engineering, aanpassingsvermogen aan teamprocessen en kritische blik op werkmethoden en procesverbetering.
• Wensen (pré): ervaring met MagMa en Siriusblue (theorie/praktijk), minimaal 1 jaar ervaring met automatisering van detectieregel-testing, en 3+ jaar offensieve security (OSCP of vergelijkbaar is een pré).
• Aanvullende voorwaarden: hybride werken (max. 2 dagen thuis), locatie Huis ter Heide – Utrecht, geen consignatiediensten.

Eisen

• eCF-profiel: Information Security Specialist
• Referentie Gebied: A.09 Innoveren
• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat beschikt over ervaring met het MagMa framework, theoretisch en/of praktisch.
• Kandidaat beschikt over ervaring met Siriusblue, theoretisch en/of praktisch.
• Kandidaat heeft ervaring met instructie of lesgeven ter scholing van junior detectie engineers en collega's van de afdeling (een grote pré).
• Kandidaat heeft aantoonbare ervaring van minimaal een jaar met het automatiseren van detectieregel testing.
• Kandidaat heeft aantoonbare ervaring van minimaal drie jaar met offensieve security; bezit van OSCP-certificaat of vergelijkbaar is onderdeel hiervan.

Competenties

• Levert duidelijke creatieve oplossingen voor het ontwikkelen van nieuwe concepten, ideeën, producten of diensten.
• Zet nieuw en open denken in om de exploitatie van technologische vooruitgang te overwegen ter voldoening aan de behoeften van het bedrijf, de samenleving of de onderzoeksrichting.