SIEM Engineer (Elastic Stack) for SOC

TiTANS België; Belgique; Remote; EUR 70,000 - 110,000; Full time

Job summary

TiTANS België zoekt een Security Engineer met focus op SIEM en Elastic Stack om de SOC-activiteiten te ondersteunen. Je beheert en integreert Elastic Search/Kibana/Logstash/Kafka, on-boardt logs van systemen en applicaties en ontwerpt dashboards voor SecOps en Infra-verantwoordelijken.

Daarnaast zet je proactieve beveiligingsoplossingen op basis van threat feeds en zorgt voor documentatie, upgrades en operationele continuïteit binnen een cloud-omgevingscontext zoals AWS/Azure.

Qualifications

• Ervaring als Security Engineer met focus op SIEM en Elastic Stack (Kibana, Logstash, Kafka).
• Uitstekende kennis van Elastic Search-gegevensindexering, query’s en visualisatie.
• Ervaring met API-scripting en programmeertalen (bijv. Python) voor automatisering.
• Sterke ervaring met logintegratie in cloudomgevingen zoals AWS en Azure.
• Goede communicatie; in staat om beveiligingsconcepten duidelijk over te brengen.

Responsibilities

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor proactieve detectie van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor schaalbaarheid en betrouwbaarheid.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten in cloudomgevingen.

Skills

SIEM

Elastic Stack

Kibana

Log Analytics

Python scripting

Cloud (AWS/Azure)

Incident response

Dashboard design

Tools

Kibana

Logstash

Kafka

Elastic Search

Python

Job description

TiTANS België zoekt een Security Engineer met focus op SIEM en Elastic Stack om de SOC-activiteiten te ondersteunen. Je beheert en integreert Elastic Search/Kibana/Logstash/Kafka, on-boardt logs van systemen en applicaties en ontwerpt dashboards voor SecOps en Infra-verantwoordelijken.

Daarnaast zet je proactieve beveiligingsoplossingen op basis van threat feeds en zorgt voor documentatie, upgrades en operationele continuïteit binnen een cloud-omgevingscontext zoals AWS/Azure.