Elastic SIEM Expert – Infra Security

Bright Professionals; Den Haag; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

ZZP mogelijk

Job summary

Bright Professionals levert een rol bij Nationaal Cyber Security Centrum als ICT Expert Infra, gericht op SIEM-security en Elastic SIEM. Je bewaakt het IT-landschap en vertaalt beleid naar praktische beveiligingsmaatregelen voor kritieke Nederlandse voorzieningen.

Je werkt aan de aansluiting van SIEM op een Security Operations Center in samenwerking met externe partners, ondersteunt audits en vergroot het securitybewustzijn via trainingen en workshops.

Qualifications

• Technische achtergrond in informatiebeveiliging met HBO-opleiding of certificeringen, plus minimaal vijf jaar IT-ervaring.
• Minimaal drie jaar werkervaring met IT-securitymonitoring en incident response.
• Minimaal drie jaar ervaring met SIEM-tools.

Responsibilities

• Stel use- en abuse-cases op en zet acties uit binnen teams.
• Analyseer kwetsbaarheden, incl. meldingen van het NCSC en leveranciers.
• Draag bij aan securitygerelateerde procesbeschrijvingen.
• Schakel SIEM aan op een SOC samen met externe partners.
• Beoordeel ontwerpen en wijzigingen voor applicaties op basis van beveiligingsrichtlijnen.
• Ondersteun audits en securitytests en volg bevindingen op.
• Fungeer als vraagbaak voor informatiebeveiliging binnen de afdeling.
• Vergroot securitybewustzijn via coaching, workshops en voorbeeldgedrag.
• Gebruik tools voor kwetsbaarheidsscans en hardening.

Skills

IT-security monitoring

Incident response

SIEM-tools

Stakeholder communicatie

Documentatie

Education

HBO-opleiding Technische Informatica of Cybersecurity

Min. twee relevante cybersecurity-certificeringen

Tools

Elastic

Elastic SIEM

Ansible

RHEL

Windows

Kubernetes

Job description

Bright Professionals levert een rol bij Nationaal Cyber Security Centrum als ICT Expert Infra, gericht op SIEM-security en Elastic SIEM. Je bewaakt het IT-landschap en vertaalt beleid naar praktische beveiligingsmaatregelen voor kritieke Nederlandse voorzieningen.

Je werkt aan de aansluiting van SIEM op een Security Operations Center in samenwerking met externe partners, ondersteunt audits en vergroot het securitybewustzijn via trainingen en workshops.