Lead SIEM Engineer - Elastic & SOC Automation

IBgids; Soesterberg; On-site; EUR 75,000 - 115,000; Full time

Job summary

SynProfs B.V. zoekt een Senior Cyber Security Analist die hands-on bijdraagt aan de vernieuwing van een SIEM-platform gebaseerd op Elastic en security operations binnen het SOC-team ondersteunt.

Je leidt technisch projecten, ontwikkelt integraties met Python/Node-RED en optimaliseert dataflow in Elasticsearch/Logstash, terwijl je SOC-processen automatiseert en nauw samenwerkt met stakeholders.

Qualifications

• HBO/WO diploma informatica of vergelijkbaar.
• Minimaal 5 jaar ervaring als Security Engineer met Elastic-producten.
• Minimaal 1 jaar ervaring met bouw of vernieuwing van SIEM-systemen.
• Security certificering zoals SANS GSEC, CISSP, CEH of gelijkwaardig.
• Diepgaande kennis van netwerkprotocollen, beveiligingsprincipes en relevante architectuur (NORA, BIO, NIS2) binnen de rijksoverheid.

Responsibilities

• Technisch leiden van projecten voor het vernieuwen van SIEM met Elastic (Elasticsearch, Logstash, Kibana).
• Ontwikkelen en onderhouden van integraties met Python en JavaScript/Node-RED.
• Ontwerpen en optimaliseren van ingest pipelines en dataverwerking in Elasticsearch en Logstash.
• Autoriseren, automatiseren en verbeteren van SOC-processen en security tooling in Kubernetes/OpenShift.
• Analyseren van dreigingen, realiseren van use cases en finetunen van detectieregels binnen SIEM.
• Zelfstandig werken en kennis delen binnen het SOC-team.

Skills

Security engineer

Elastic products

SOC processes

Networking knowledge

Education

HBO/WO diploma Informatica

Tools

Elasticsearch

Logstash

Kibana

Node-RED

Kubernetes

OpenShift

Job description

SynProfs B.V. zoekt een Senior Cyber Security Analist die hands-on bijdraagt aan de vernieuwing van een SIEM-platform gebaseerd op Elastic en security operations binnen het SOC-team ondersteunt.

Je leidt technisch projecten, ontwikkelt integraties met Python/Node-RED en optimaliseert dataflow in Elasticsearch/Logstash, terwijl je SOC-processen automatiseert en nauw samenwerkt met stakeholders.