System engineer (JP056755)

TiTANS België; Belgique; Remote; EUR 70,000 - 110,000; Full time

Job summary

TiTANS België zoekt een Security Engineer met focus op SIEM en Elastic Stack om de SOC-activiteiten te ondersteunen. Je beheert en integreert Elastic Search/Kibana/Logstash/Kafka, on-boardt logs van systemen en applicaties en ontwerpt dashboards voor SecOps en Infra-verantwoordelijken.

Daarnaast zet je proactieve beveiligingsoplossingen op basis van threat feeds en zorgt voor documentatie, upgrades en operationele continuïteit binnen een cloud-omgevingscontext zoals AWS/Azure.

Qualifications

• Ervaring als Security Engineer met focus op SIEM en Elastic Stack (Kibana, Logstash, Kafka).
• Uitstekende kennis van Elastic Search-gegevensindexering, query’s en visualisatie.
• Ervaring met API-scripting en programmeertalen (bijv. Python) voor automatisering.
• Sterke ervaring met logintegratie in cloudomgevingen zoals AWS en Azure.
• Goede communicatie; in staat om beveiligingsconcepten duidelijk over te brengen.

Responsibilities

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor proactieve detectie van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor schaalbaarheid en betrouwbaarheid.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten in cloudomgevingen.

Skills

SIEM

Elastic Stack

Kibana

Log Analytics

Python scripting

Cloud (AWS/Azure)

Incident response

Dashboard design

Tools

Kibana

Logstash

Kafka

Elastic Search

Python

Job description

Je treedt bij tot het project team die de integratie op zich zal nemen van de SIEM/Log Analytics oplossing ten behoeve van het Security Operations Center (SOC) en het SecOps team.

Je ondersteunt samen met de architect, de Project Manager, de on-boarding van de log data alsook zal je dankzij je ervaring de nodige veranderingen aanbrengen in de SIEM/Log Analytics tools.

Context van de Missie:

• Helpt bij het implementeren van de SIEM tooling, meer bepaald van productgamma van ELASTIC Search/KIBANA/LogStash/Kafka en het onboarden van de logs van vooraf bepaalde lijst van systemen en applicaties.
• Beheert de applicaties ELASTIC Search en KIBANA, en brengt na overleg via duidelijke opdracht-omschrijvingen de nodige veranderingen aan in het systeem.
• Creëert en ontwerpt dashboards en rapportering op basis van vooraf gedefinieerde noden van zowel de SecOps afdeling als van Applicatie of Infrastructuur verantwoordelijken.
• Zorgen voor de nodige documentatie.

Beschrijving van het Profiel:

• Log Analytics infrastructuur en ELASTIC Search software
• Log on-boarding van de voorzien lijst van systemen en applicaties
• Rapporten en Dashboards

Type verantwoordelijkheden

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om gegevens over beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor het proactief opsporen van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor de schaalbaarheid en betrouwbaarheid ervan.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten om potentiële problemen en afwijkingen met de gegevens en in cloudomgevingen te identificeren.
• Gebruik Elastic Search om beveiligingsgerelateerde gegevens te indexeren en te doorzoeken voor analyse en rapportage.

Vaardigheden

• Bewezen ervaring als Security Engineer met een focus op SIEM en Elastic Search stack ‘Kibana – Logstash – Kafka’.
• Expertise in Elastic Search, inclusief gegevensindexering, query's en visualisatie.
• Ervaring met API-scripting en code-programmeertalen (bijv. Python of ES/QL) voor automatisering en ontwikkeling van aangepaste tools.
• Sterke ervaring met log-integratie in cloudomgevingen zoals AWS en Azure.
• Uitstekende probleemoplossende vaardigheden en het vermogen om onder druk te werken in incidentresponsscenario's.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, om complexe beveiligingsconcepten effectief over te brengen.
• Ontwikkel en onderhoud belangrijke leveringsartefacten ter ondersteuning van tijdlijnen, diagrammen, handleidingen, procedures, aanbevelingen en de communicatie van beslissingen.
• Ondersteunde omgevingen met cloud-native technologiestacks zoals Kubernetes Cloud Native.
• Gedetailleerd, klantgericht en proactief van aard.
• Kennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001).
• Ervaring met het volgende: meerdere besturingssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud Native stacks, Security Information and Event Management (SIEM) tools, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.