Detection Engineer – SIEM & Threat Intel (Hybrid)

SynProfs B.V.; Huis ter Heide; Hybrid; EUR 142,000 - 202,000; Full time

Benefits offered by this job

Hybride werken

Job summary

SynProfs B.V. zoekt een Specialist Detection Engineering voor Defensie, met focus op het ontwikkelen en bijhouden van endpoint- en SIEM-detectieregels. De rol vereist ruime ervaring in loganalyse, MITRE ATT&CK, en red/purple teaming, en een hands-on aanpak voor automatisering.

Hybride werken is toegestaan (50% kantoor, 50% thuis). De opdrachtnemer werkt nauw samen met CTI-specialisten en analisten binnen het Defence Cyber Security Centre.

Qualifications

• Minimaal 4 jaar aantoonbare werkervaring met detection engineering of gelijkwaardige functie.
• Ruime kennis van loganalyses en SIEM-omgevingen.
• Ervaring met threat intel integratie en automatisering.

Responsibilities

• Opzetten van continue en automatische testen van SIEM detectieregels vanuit functioneel oogpunt.
• Leiden van dit project en kennisoverdracht aan het DevOps-team.
• Verder ontwikkelen en borgen van automatische exceptie-review bij detectieregels.
• Proactief meedenken, maken en bijhouden van SIEM-detectieregels.
• Automatiseren van threat intel-integratie met focus op houdbaarheid van intel.

Skills

Detection engineering

SIEM testing

Red teaming

MITRE ATT&CK

Python scripting

GitLab‑automation

Education

OSCP or equivalent

Tools

GitLab

Python

Job description

SynProfs B.V. zoekt een Specialist Detection Engineering voor Defensie, met focus op het ontwikkelen en bijhouden van endpoint- en SIEM-detectieregels. De rol vereist ruime ervaring in loganalyse, MITRE ATT&CK, en red/purple teaming, en een hands-on aanpak voor automatisering.

Hybride werken is toegestaan (50% kantoor, 50% thuis). De opdrachtnemer werkt nauw samen met CTI-specialisten en analisten binnen het Defence Cyber Security Centre.