Detection Engineer – SIEM & Cyber Defense

Werken voor Nederland; Huis ter Heide; On-site; EUR 40,000 - 64,000; Full time

Job summary

Werken voor Nederland zoekt voor het Defensie Cyber Security Centrum (DCSC) een detection engineer. Je werkt in het Usecase Factory-team aan de veiligheid van Defensie IT-systemen en helpt digitale weerbaarheid te verbeteren.

Je verzamelt en verwerkt logdata met SIEM, ontwikkelt detectie regels, voert cross-correlaties uit en documenteert wijzigingen nauwgezet. Je werkt samen met security teams en het CTI-team om incidenten effectief te voorkomen en te reageren.

Qualifications

• HBO werk- en denkniveau, bij voorkeur cyber security opleiding of een vergelijkbare combinatie van opleiding en ervaring.
• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger.
• Minimaal twee jaar ervaring als ICT ontwerper/architect.
• Initiatief, nauwkeurig, samenwerken en verantwoordelijk.

Responsibilities

• Ontwikkelen en bijhouden van detectie regels in de SIEM software.
• Detectieregels optimaliseren door verrijkingen en cross-correlaties te maken zodat security analisten relevante informatie zien.
• Nauwkeurig documenteren van wijzigingen.
• Actief deelnemen en bijdragen aan purple teaming acties.
• Exceptie verzoeken evalueren en waar nodig opvoeren in de detectie regel.
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.
• Advies geven over detectiemogelijkheden bij (potentiële) security incidenten.

Skills

SIEM

Detectie regels

Logqueries

Loganalyse

Cybersecurity

MITRE ATT&CK

Education

HBO Bachelor / Master

Tools

SIEM

Job description

Werken voor Nederland zoekt voor het Defensie Cyber Security Centrum (DCSC) een detection engineer. Je werkt in het Usecase Factory-team aan de veiligheid van Defensie IT-systemen en helpt digitale weerbaarheid te verbeteren.

Je verzamelt en verwerkt logdata met SIEM, ontwikkelt detectie regels, voert cross-correlaties uit en documenteert wijzigingen nauwgezet. Je werkt samen met security teams en het CTI-team om incidenten effectief te voorkomen en te reageren.