Detection engineer

Werken voor Nederland; Huis ter Heide; On-site; EUR 40,000 - 64,000; Full time

Job summary

Werken voor Nederland zoekt voor het Defensie Cyber Security Centrum (DCSC) een detection engineer. Je werkt in het Usecase Factory-team aan de veiligheid van Defensie IT-systemen en helpt digitale weerbaarheid te verbeteren.

Je verzamelt en verwerkt logdata met SIEM, ontwikkelt detectie regels, voert cross-correlaties uit en documenteert wijzigingen nauwgezet. Je werkt samen met security teams en het CTI-team om incidenten effectief te voorkomen en te reageren.

Qualifications

• HBO werk- en denkniveau, bij voorkeur cyber security opleiding of een vergelijkbare combinatie van opleiding en ervaring.
• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger.
• Minimaal twee jaar ervaring als ICT ontwerper/architect.
• Initiatief, nauwkeurig, samenwerken en verantwoordelijk.

Responsibilities

• Ontwikkelen en bijhouden van detectie regels in de SIEM software.
• Detectieregels optimaliseren door verrijkingen en cross-correlaties te maken zodat security analisten relevante informatie zien.
• Nauwkeurig documenteren van wijzigingen.
• Actief deelnemen en bijdragen aan purple teaming acties.
• Exceptie verzoeken evalueren en waar nodig opvoeren in de detectie regel.
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.
• Advies geven over detectiemogelijkheden bij (potentiële) security incidenten.

Skills

SIEM

Detectie regels

Logqueries

Loganalyse

Cybersecurity

MITRE ATT&CK

Education

HBO Bachelor / Master

Tools

SIEM

Job description

Contractduur Tijdelijke aanstelling met zicht op vast dienstverband.

Uren per week - 38

Maandsalaris €3.602,00 - €5.748,00

Salarisniveau Burgerschaal IBBAD 10 - Burgerschaal IBBAD 10

Niveau HBO Bachelor; Master/doctoraal

Vakgebied ICT

Dienstverband Tijdelijke aanstelling met zicht op vaste aanstelling

Functiegroep Burger

Functieomschrijving

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Als detection engineer bij het Defensie Cyber Security Centrum (DCSC) ga je aan de slag in het team Usecase Factory. Hier werk je met andere detection engineers aan de veiligheid van de Defensie IT systemen om het Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht kunnen van levensbelang zijn. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven.

Via endpoint software ontvangt het DCSC van alle Defensie IT geselecteerde logging en slaat deze op in het SIEM cluster. Die logging is in grote mate de basis voor alle detection engineering werkzaamheden. Onderdeel van het werk is ook het ontsluiten van nieuwe logbronnen.

Voorbeelden van dagelijkse werkzaamheden zijn:

• Ontwikkelen en bijhouden van detectie regels in de SIEM software;
• Detectieregels optimaliseren door verrijkingen en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben;
• Nauwkeurig documenteren van wijzigingen;
• Actief deelnemen en bijdragen aan de regelmatige purple teaming acties;
• Exceptie verzoeken evalueren en waar nodig opvoeren in de detectie regel;
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise;
• Advies geven over detectiemogelijkheden bij (potentiele) security incidenten.

Wij hebben verschillende mogelijkheden om te bepalen welke en wat voor detectie regels nuttig zijn te ontwikkelen. Zo ontvangen wij informatie vanuit threat hunting activiteiten en CTI rapportages. Daarbij kijken wij o.a. naar de huidige detectie dekking ten aanzien van het MITRE ATT&CK framework. Uiteraard is je eigen kennis en kunde plus overleg met collega’s van belang hierin om de risico inschatting compleet te maken.

Als detection engineer werk je ook vaak samen met andere DCSC teams zoals het security monitoring team en incident management. Gemaakte detecties kunnen immers direct invloed hebben op hun werkzaamheden. Vanuit het purple teamen werk je ook samen met ons red team en collega’s van het CTI team.

Vanwege de specialistische aard van het werk dien je goede kennis en kunde van cybersecurity te hebben. Enkele prominente voorbeelden zijn het genoemde MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar vooral ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarnaast is een solide basis IT kennis ook belangrijk. Zoals besturingssystemen, netwerktechnologie, firewalls en virtualisatie platforms.

Wat vragen we?

Kennis/Opleidingseisen:HBO werk- en denkniveau, bij voorkeur afgeronde cyber security opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF;
• Minimaal twee jaar ervaring als ICT ontwerper/architect OF;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Verantwoordelijkheid;

Specifieke kennis en vaardigheden:

• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM en het maken van detectie regels;
• Ervaring met het bevragen van log data door middel van queries;
• Kennis en vaardigheid in het analyseren en bewerken van logstromen;
• Kennis en vaardigheid in het identificeren, documenteren van, en rapporteren over, detectiescenario’s en bijbehorende