Technical Security Engineer

Opdrachtbeschrijving

Justid zoekt een proactieve Technical Security Engineer die bijdraagt aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het Ministerie van Justitie en Veiligheid.

Je bent lid van de Security Organisatie, bestaande uit Information Security Officer (ISO), Operations Security Engineer (OSE) en Network Security Engineer (NSE).

De opdracht richt zich op het verder uitbreiden en operationaliseren van het SIEM-platform op basis van OpenSearch en Wazuh, inclusief detectieregels, dashboards en integraties.

Je werkt nauw samen met de Security Organisatie en met Operations-ingenieurs uit verschillende DevOps-teams om monitoring, incidentdetectie en respons te verbeteren.

De rol is geplaatst bij het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) binnen de afdeling Opsporing van de Justitiële Informatiedienst, locatie s-Gravenhage.

Vereist profiel

• Aantoonbare ervaring met SIEM-systemen, bij voorkeur OpenSearch/Elasticsearch en Wazuh (configuratie, tuning, rule development en dashboarding).
• Sterke kennis van logverwerking, correlatieregels, threat detection en security monitoring workflows.
• Ervaring met samenwerken in DevOps-omgevingen en met het afstemmen van security-oplossingen op operations-teams.
• Technische achtergrond in netwerk- en systeembeveiliging (Linux/Windows, netwerkprotocollen, IDS/IPS-concepten).
• Proactieve houding, goede communicatieve vaardigheden en ervaring binnen een (semi-)overheidsomgeving of met gevoelige informatie is een pré.
• Begrip van incident response-processen, security best practices en compliance-eisen relevant voor het ministerie.

Eisen

• Ervaring met het inrichten van Security Information & Event Management (SIEM ELK) op basis van Open search technology bij meerdere opdrachtgevers.
• Ervaring met het vertalen van SIEM use cases naar technische realisatie.
• Minimaal 5 jaar aantoonbare ervaring als Technical Security Engineer (of vergelijkbare functie).
• Ervaring met Windows Server 2019 en nieuwere versies en ervaring met Linux.
• Ervaring met het opzetten van Wazuh Agents en het pushen hiervan vanaf een centrale fleetserver in een offline omgeving.
• Ervaring met het verwerken van netwerklogging in SIEM ELK.
• Ervaring met het inrichten van End point Security/protection.
• Ervaring met het inzichtelijk maken van grote hoeveelheden logdata met behulp van Large Language Models (LLM).
• HBO werk- en denkniveau.
• Goede beheersing van de Nederlandse en Engelse taal.
• VOG en VGB-C screening noodzakelijk.

Wensen

• Ervaring met het verwerken van netwerklogging is een pré.
• Ervaring met SIEM implementatie in een offline omgeving is een pré.
• Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.
• Ervaring met Cyber Threat Intelligence (CTI) is een pré.
• Ervaring met security tooling zoals Wazuh, Zeek en Suricata is een pré.

Competenties

• Analyseren.
• Klantgerichtheid.
• Resultaatgerichtheid.
• Samenwerken.
• Omgevingsbewustzijn.
• Plannen en organiseren.
• Voortgangscontrole.
• Zelfontwikkeling.