System Engineer – Cyber Security / Elastic SIEM (Brussels)

ENTICO; Sint-Agatha-Berchem; On-site; EUR 60,000 - 90,000; Full time

Job summary

ENTICO in Brussel zoekt een System Engineer met ervaring in Cyber Security, Elastic SIEM en Log Analytics. Je maakt deel uit van het projectteam dat een SIEM- en Log Analytics-oplossing implementeert voor het SOC en SecOps-team.

Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en de verdere inrichting, het beheer en de optimalisatie van het platform. Daarnaast ontwerp en onderhoud je dashboards, rapporteer je bevindingen en documenteer je technische processen

Qualifications

• Implement SIEM- en Log Analytics-oplossing met Elastic Stack.
• Beheer en onboarding van logdata en dashboards.
• Ervaring met Elasticsearch, Kibana, Logstash en Kafka.

Responsibilities

• Ontwerpen, configureren en optimaliseren van het Elastic Security SIEM-platform.
• Bouwen en onderhouden van beveiligingsoplossingen op basis van Elasticsearch, in samenwerking met het team.
• Onboarden en integreren van logdata uit systemen en cloudomgevingen zoals AWS en Azure.
• Integreren van threat intel-feeds om proactieve dreigingsdetectie te ondersteunen.
• Indexeren en doorzoeken van beveiligingsgegevens voor analyse en rapportering.
• Ontwikkelen van dashboards en rapportages op basis van vastgelegde behoeften.
• Analyseren van beveiligingslogs om afwijkingen te identificeren.
• Uitvoeren van platformupgrades en bewaken van schaalbaarheid.

Skills

SIEM-expertise

Security engineering

Log analytics

Cloud integration

Tools

Elasticsearch

Kibana

Logstash

Kafka

Beats

Syslog

Python

AWS

Azure

Kubernetes

Job description

Voor een organisatie in Brussel zoeken we een System Engineer met ervaring in Cyber Security, Elastic SIEM en Log Analytics. Je maakt deel uit van het projectteam dat een SIEM- en Log Analytics-oplossing implementeert voor het Security Operations Center (SOC) en het SecOps-team.

Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en de verdere inrichting, het beheer en de optimalisatie van het platform.

Duur: 1.760 uur gedurende 2027.

Talen: actieve kennis van Nederlands of Frans. Kennis van Engels is een pluspunt.

Jouw opdracht

Je ondersteunt de implementatie van een omgeving op basis van Elasticsearch, Kibana, Logstash en Kafka. Je integreert logs van vooraf bepaalde systemen en applicaties en zorgt ervoor dat deze gegevens bruikbaar zijn voor beveiligingsanalyse, monitoring en rapportering.

Daarnaast beheer je Elasticsearch en Kibana, voer je afgestemde wijzigingen uit en ontwikkel je dashboards en rapporten voor SecOps en de verantwoordelijken van applicaties en infrastructuur. Je zorgt ook voor duidelijke technische en operationele documentatie.

Jouw verantwoordelijkheden

Ontwerpen, configureren, beheren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van beveiligingsgebeurtenissen.

Bouwen en onderhouden van beveiligingsoplossingen op basis van Elasticsearch, in samenwerking met het team.

Onboarden en integreren van logdata uit systemen, applicaties en cloudomgevingen zoals AWS en Azure.

Integreren van threat intelligence-feeds om proactieve dreigingsdetectie te ondersteunen.

Indexeren en doorzoeken van beveiligingsgegevens voor analyse en rapportering.

Ontwikkelen van dashboards, rapporten en visualisaties op basis van vastgelegde behoeften.

Analyseren van beveiligingslogs, waarschuwingen en rapporten om afwijkingen en potentiële problemen te identificeren.

Uitvoeren van platformupgrades en bewaken van de schaalbaarheid en betrouwbaarheid.

Automatiseren van werkzaamheden via API’s, scripts en aangepaste tools.

Opstellen en onderhouden van technische diagrammen, handleidingen, procedures, aanbevelingen en beslissingsdocumentatie.

Verwachte resultaten

Een ingerichte en beheerde Log Analytics-infrastructuur met Elasticsearch.

Onboarding van logs uit de afgesproken systemen en applicaties.

Dashboards en rapporten voor de betrokken teams.

Duidelijke documentatie van de inrichting, procedures en uitgevoerde wijzigingen.

Je hebt aantoonbare ervaring als System Engineer of Security Engineer, met een focus op SIEM en de Elastic Stack.

Je beschikt over praktische kennis van Elasticsearch, Kibana, Logstash en Kafka.

Je bent vertrouwd met gegevensindexering, zoekopdrachten en visualisaties in Elasticsearch.

Je hebt ervaring met API-integraties en scripting, bijvoorbeeld met Python, en met ES|QL voor data-analyse.

Je hebt sterke ervaring met logintegratie in AWS- en Azure-omgevingen.

Je hebt ervaring met Windows, Linux en cloud-native technologieën zoals Kubernetes.

Je bent vertrouwd met EDR, SIEM, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.

Je kent cybersecurity-frameworks en -standaarden, zoals SOC 2 en ISO 27001.

Je werkt nauwkeurig, proactief en klantgericht.

Je beschikt over sterke probleemoplossende vaardigheden en kunt onder druk handelen bij beveiligingsincidenten.

Je communiceert helder, zowel mondeling als schriftelijk, en kunt complexe beveiligingsconcepten begrijpelijk toelichten.

Elastic Agent en logcollectie via onder meer Beats en Syslog.

Voor de kerncompetenties Elasticsearch, Elastic Logging/Kibana, Linux en SIEM wordt een bevestigd ervaringsniveau verwacht, met relevante praktijkervaring in de afgelopen één tot drie jaar.