Security Analist/Engineer Tier 3 (Elastic)

Bright Professionals; Soesterberg; On-site; EUR 70,000 - 90,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een Security Analist/Engineer Tier 3 (Elastic) ter versterking van het SOC. Je analyseert en behandelt complexe security-events en draagt bij aan de professionalisering van het SOC. Je werkt aan detecties, tooling en processen binnen een operationeel SOC-team en biedt begeleiding aan junioren.

De rol vereist ruime ELK-ervaring, CTI en automatisering, en een proactieve, eigenaarschapnemende houding. Startdatum 16-11-2026, 36 uur per week, op locatie.

Qualifications

• Ruime praktijkervaring met Elastic, Logstash en Kibana (ELK).
• Ruime ervaring met CTI, threat hunting, incident response en automatisering.
• Ruime operationele vaardigheden en zelfstandige handelen.

Responsibilities

• Analyseer en handel zelfstandig complexe security-events en -incidenten af.
• Voer structurele verbeteringen door in ELK, detecties, logging, monitoring en automatisering.
• Verbeter de security-loggingketen door bronnen aan te sluiten en pipelines te ontwikkelen.
• Begeleid medewerkers op niveau 1 en 2.

Skills

CTI

Threat hunting

Incident response

Automation

Python scripting

Education

HBO-opleiding

Tools

Elastic (ELK)', 'Logstash', 'Kibana

Job description

Voor Ministerie van Justitie en Veiligheid zoeken wij een Security Analist/Engineer Tier 3 (Elastic). Je versterkt het Security Operations Center (SOC) en werkt mee aan het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en draagt vanuit je praktijkervaring bij aan de verdere professionalisering van het SOC. Je verbetert processen, detecties, tooling en werkwijzen.

Jouw werkzaamheden

• Je analyseert en handelt zelfstandig complexe security-events en -incidenten af.
• Je voert structurele verbeteringen door in onder andere ELK, detecties, logging, monitoring, incidentrespons en automatisering.
• Je verbetert de security-loggingketen door logbronnen aan te sluiten, bestaande bronnen te analyseren en pipelines, parsing, verrijking, mappings en datamodellen te ontwikkelen.
• Je begeleidt medewerkers op niveau 1 en 2.

Jouw profiel

• Je hebt ruime praktijkervaring met Elastic, Logstash en Kibana (ELK).
• Je hebt ruime ervaring met CTI, threat hunting, automatisering en incidentrespons.
• Je bent operationeel sterk en kunt zelfstandig handelen.
• Je draagt actief bij aan het verbeteren van processen, detecties, tooling en werkwijzen.
• Je bent proactief, neemt eigenaarschap en deelt je kennis.
• Je vormt een verbindende schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC.

Functie-eisen

• Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer en/of analist binnen grootschalige (semi-)overheidsorganisaties en in technisch complexe netwerkomgevingen.
• Je beschikt over minimaal drie jaar aantoonbare expertkennis van Elastic, Logstash en Kibana.
• Je hebt ruime ervaring met CTI, threat hunting, incident response en automatisering.

Functie-wensen

• Je hebt meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer
• Je hebt ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten
• Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet
• Het is een pre als je ervaring hebt met Microsoft Sentinel in een MSSP-omgeving
• Je hebt ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen daarvan naar use cases
• Je draagt graag bij aan de verdere professionalisering van SOC-activiteiten
• Je hebt ervaring met detection engineering, zoals het verfijnen, opstellen en testen van detectieregels
• Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM
• Je kunt technische integraties en automatiseringen ontwikkelen met Python en/of Node-RED
• Je hebt ervaring met het ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
• Je kunt uiteenlopende logbronnen aansluiten en normaliseren voor SIEM-detectie
• Je kunt bestaande SOC-processen beheren en optimaliseren met scripting en automatisering
• Je hebt ervaring met het deployen en onderhouden van security tooling in Kubernetes en/of OpenShift
• Je hebt offensieve kennis die je kunt inzetten om detectieregels te testen
• Je hebt ervaring met het uitvoeren van Cyber Threat Intelligence-activiteiten
• Je hebt goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands. Je bent proactief, neemt eigenaarschap en deelt graag je kennis

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 16-11-2026
• Opleidingsniveau HBO