Technical Security Engineer

Opdrachtbeschrijving

Justid zoekt een proactieve Technical Security Engineer die bijdraagt aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het Ministerie van Justitie en Veiligheid.

Je maakt deel uit van de Security Organisatie (ISO, OSE, NSE) en werkt nauw samen met operations engineers uit verschillende DevOps-teams om het SIEM-landschap verder uit te bouwen en te optimaliseren.

Belangrijke werkzaamheden zijn het uitbreiden en beheren van het Security Information & Event Management (SIEM) op basis van OpenSearch en Wazuh, en het vertalen van SIEM-use cases naar technische realisaties.

Je levert concrete bijdragen aan detectie, observability en incidentrespons, en zorgt dat informatie-uitwisseling binnen het ministerie veilig en betrouwbaar plaatsvindt.

De rol is gepositioneerd binnen het Ministerie van Justitie en Veiligheid in 's‑Gravenhage en vereist nauwe afstemming met zowel security- als operations-teams om technologie, processen en governance op elkaar af te stemmen.

Vereist profiel

• Afgeronde HBO/WO-opleiding in Informatica, Cybersecurity, Information Security of gelijkwaardige werkervaring.
• Minimaal 3 jaar aantoonbare ervaring met SIEM-oplossingen, bij voorkeur OpenSearch en Wazuh, inclusief configuratie, rules/queries en integratie van logbronnen.
• Sterke technische vaardigheden in Linux, netwerken, logverwerking, scripting (bijv. Python, Bash) en crisis-/incidentrespons.
• Ervaring met het vertalen van security-use cases naar technische implementaties en samenwerken met DevOps-teams voor deployment en operationeel beheer.
• Goede communicatieve vaardigheden, stakeholdermanagement en ervaring in multi-disciplinaire securityorganisaties (ISO, OSE, NSE).
• Kennis van security-standaarden en frameworks (bijv. NIST, CIS) en ervaring met threat-detection en monitoring-praktijken.
• Analytisch vermogen, proactieve houding en aandacht voor privacy, betrouwbaarheid en continuïteit van dienstverlening.
• Bereidheid tot het ondergaan van veiligheids- of achtergrondscreening en werken binnen een overheidsomgeving.

Eisen

• HBO werk- en denkniveau.
• Minimaal vijf jaar aantoonbare ervaring als Technical Security Engineer of vergelijkbare functie.
• Ervaring met het inrichten van SIEM op basis van OpenSearch-technologie bij meerdere opdrachtgevers.
• Ervaring in het vertalen van SIEM-use cases naar technische realisatie.
• Ervaring met Windows Server (2019 of nieuwer) en Linux.
• Ervaring met het opzetten en beheren van Wazuh Agents en het pushen via een centrale fleetserver in een offline omgeving.
• Ervaring met het verwerken van netwerklogging in SIEM.
• Inzichtelijk kunnen maken van grote hoeveelheden logdata met behulp van Large Language Models (LLM).
• Goede beheersing van de Nederlandse en Engelse taal.
• VOG en VGB-C screening noodzakelijk.

Wensen

• Ervaring met het verwerken van netwerklogging is een pré.
• Ervaring met SIEM-implementatie in een offline omgeving is een pré.
• Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.
• Ervaring met Cyber Threat Intelligence (CTI) is een pré.
• Ervaring met security tooling zoals Wazuh, Zeek en Suricata is een pré.

Competenties

• Analyseren.
• Klantgerichtheid.
• Resultaatgerichtheid.
• Samenwerken.
• Omgevingsbewustzijn.
• Plannen en organiseren.
• Voortgangscontrole.
• Zelfontwikkeling.