Technical Security Engineer

Opdrachtomschrijving

Justid zoekt een proactieve Technical Security Engineer die bijdraagt aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het Ministerie van Justitie en Veiligheid.

Je bent lid van de Security Organisatie (ISO, OSE, NSE) en krijgt de opdracht het Security Information en Event Management (SIEM) verder uit te breiden op basis van OpenSearch en Wazuh.

Je werkt nauw samen met de Security-organisatie en de Operations engineers van verschillende DevOps-teams om use cases te realiseren en technische oplossingen te implementeren.

De opdracht vraagt ervaring met offline-omgevingen, centrale fleetserver-implementaties voor Wazuh-agents en het verwerken van netwerk- en endpoint-logging binnen SIEM.

Je inzet draagt direct bij aan de ondersteuning van bijzondere opsporingsonderzoeken en de veilige informatie-uitwisseling binnen de afdeling IBO van de Justitiële Informatiedienst.

Vereist profiel

• Minimaal 5 jaar aantoonbare ervaring als Technical Security Engineer (TSE) of vergelijkbare functie.
• Aantoonbare ervaring met het inrichten en opschalen van SIEM-oplossingen op basis van OpenSearch (OpenSearch-stack) bij meerdere opdrachtgevers.
• Ervaring met het vertalen van SIEM use cases naar technische realisaties en dashboards/alerts.
• Praktische ervaring met Wazuh: opzetten en beheren van Wazuh-agents en het pushen van agents vanaf een centrale fleetserver, ook in offline-omgevingen.
• Kennis en ervaring met verwerking van netwerklogging en het integreren van netwerkgegevens in het SIEM.
• Ervaring met het inrichten van endpoint security/protection (EDR/XDR-kennis is een pre).
• Ervaring in Windows Server-omgevingen (Server 2019 en nieuwer) en met Linux.
• Inzicht in het inzichtelijk maken en analyseren van grote hoeveelheden logdata, inclusief toepassing van technieken zoals Large Language Models (LLM).
• HBO werk- en denkniveau.
• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• VOG en VGB‑C screening zijn noodzakelijk voor plaatsing.

Eisen

• De kandidaat beschikt over ervaring in het inrichten van Security Information & Event Management (SIEM) op basis van Open search techology bij meerdere opdrachtgevers.
• De kandidaat beschikt over ervaring in het vertalen van SIEM use Cases naar techische realisatie.
• De kandiaat beschikt over minimaal 5 jaar aantoonbare ervaring als Techincal Security Engineer (TSE) of vergelijkbare functie.
• De kandidaat heeft ervaring in het werken in een windows server omgeving (server 2019 en neiuwere versies) en heeft ervaring met Linux
• De kandidaat beschikt over ervaring en opzetten van Wazuh Agents en het pushen van dezen agents vanaf een centrale fleetserver in een offline omgeving.
• De kandidaat beschikt over ervaring het verwerken van logging netwerklogging in SIEM.
• De kandiaat beschikt over ervaring met inrichten van End point Security/protection
• De kandidaat beschikt over inzichtelijk maken van grote hoeveel heden logdata met behulp van Large Language Models (LLM
• De kandidaat beschikt over HBO werk en denk niveau
• De kandidaat beschikt over een goede kennis van Nederlands en Engelse taal
• Voor de kandidaat is een VOG en een VGB-C screening noodzakelijk

Wensen

• Ervaring met het verwerken van netwerklogging is een pré
• Ervaring met SIEM implementatie in een offline omgeving is een pré
• Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.
• Ervaring met Cyber Threat Intelligence (CTI) is een pré.
• Ervaring met Security tooling als Wazuh, Zeek en Suricata is een pré

Competenties

• Analyseren
• Klantgerichtheid
• Resultaatgerichtheid
• Samenwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Voortgangscontrole
• Zelfontwikkeling