Security Logging & SIEM Architect

ictjob.be; Brussel; Hybride; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Randstad Digital zoekt een Senior Security Logging & SIEM Architect met passie voor incidentdetectie, NIS2 en CyFun kaders voor een prominente overheidsorganisatie. Je zet een organisatiebreed kader op voor security logging, retentie en SOC-integratie.

Je levert directe bijdrage aan de digitale weerbaarheid en compliance van een kritieke overheidsinfrastructuur. Hybride werken in Brussel, met 8+ jaar ervaring vereist.

Qualifications

• Minimaal 8 jaar ervaring in cybersecurity, waarvan 5+ jaar in security logging, SIEM en SOC-architectuur.
• Master- of Bachelor-diploma in Computerwetenschappen, IT, of gelijkwaardig door relevante certificeringen.
• Kennis van Microsoft security logging en netwerklogs.
• Kennis van NIS2, CyFun en AVG/GDPR in logbeheer.

Responsabilités

• Inventariseren en technisch valideren van relevante security- en systeemlogbronnen.
• Opstellen van een risicogebaseerde retentie- en privacy-matrix conform NIS2- en CyFun-richtlijnen.
• Anaylse huidige en geplande logstromen richting externe SOC/SIEM-providers en de gaps in kaart brengen.
• Beoordelen of een onafhankelijke logretentielaag of bijkomende software vereist is op basis van een 3-jarige TCO en businesscase.
• Opstellen van een Log Source Register, doelarchitectuur, vereisten en een concrete implementatieroadmap.
• Faciliteren van workshops met IT-beheerders, CISO, DPO en externe leveranciers.

Connaissances

Logging architectures

SIEM architectures

Incident detection

Event taxonomy

Log retention

Microsoft security logging

Network logs

SIEM platforms

Formation

Master in Computer Science / IT

Bachelor in Computer Science / IT

CISSP

CISM

ISO 27001

Outils

Microsoft Sentinel

Splunk

Elastic/OpenSearch

Description du poste

Ben jij een gedreven Senior Security Logging & SIEM Architect met passie voor incidentdetectie, NIS2 en CyFun kaders? Bij Randstad Digital zoeken we een enthousiaste professional om ons expertenteam te versterken voor een opdracht bij een prominente overheidsorganisatie. In deze uitdagende rol werk je aan het opzetten van een organisatiebreed kader voor security logging, retentie en SOC-integratie. Je levert een directe bijdrage aan de versterking van de digitale weerbaarheid en compliance van een kritieke overheidsinfrastructuur.

• Locatie: Hybride (Brussel / Thuiswerk)
• Ervaring: 8+ jaar ervaring in cybersecurity, waarvan 5+ jaar in security logging, SIEM en SOC-architectuur.
• Opleiding: Master- of Bachelordiploma in Computerwetenschappen, IT, of gelijkwaardig door relevante certificeringen (bijv. CISSP, CISM, ISO 27001).

Jouw Taken:

• Inventariseren en technisch valideren van relevante security- en systeemlogbronnen.
• Opstellen van een risicogebaseerde retentie- en privacy-matrix conform de NIS2- en CyFun-richtlijnen.
• Analyse uitvoeren van huidige en geplande logstromen richting externe SOC/SIEM-providers en de gaps in kaart brengen.
• Beoordelen of een onafhankelijke logretentielaag of bijkomende software vereist is op basis van een 3-jarige TCO en businesscase.
• Opstellen van een Log Source Register, doelarchitectuur, vereisten en een concrete implementatieroadmap.
• Faciliteren van workshops met IT-beheerders, CISO, DPO en externe leveranciers.

Jouw Profiel:

• Grondige kennis van logging- en SIEM-architecturen, incidentdetectie, eventtaxonomie en logretentie.
• Aantoonbare ervaring met Microsoft security logging (Active Directory, Entra ID, WEC, Defender, M365) en netwerklogs (Firewalls, VPN, Proxies).
• Practical knowledge of multiple SIEM/log management platforms (zoals Microsoft Sentinel, Splunk, Elastic/OpenSearch).
• Bekend met wet- en regelgeving zoals NIS2, CyFun (Important) en AVG/GDPR in de context van logbeheer.
• Uitstekende communicatieve vaardigheden in het Nederlands of Frans, met goede kennis van de tweede landstaal en Engels.
• Onafhankelijke en adviserende houding met de capaciteit om technische analyses te vertalen naar heldere managementbesluiten.