Security Analist/Enigneer Tier 3 (Elastic)

Bij Oranje; Utrecht; On-site; EUR 83,000 - 179,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer om het SOC tijdelijk te versterken. Je analyseert zelfstandig complexe security-events en handelt incidenten af, met focus op operationele efficiëntie en procesverbetering van ELK-gestuurde logs en detecties.

Je draagt bij aan de ontwikkeling van logging, monitoring en automatisering, onboarding van logbronnen en verbetering van parsing en enrichment.

Qualifications

• Gedegen ervaring met ELK-stack (Elastic/Logstash/Kibana) en SOC-operaties.
• Ervaring met CTI, Threat Hunting en incident response.
• Operationeel sterk en zelfstandig handelen in dagelijkse SOC-activiteiten.

Responsibilities

• Analyseer en handel zelfstandig complexe security-events en incidenten af.
• Draag bij aan technische en operationele ontwikkeling van het SOC (ELK, detecties, logging, monitoring, IR, automatisering).
• Versterk de security-logging keten: onboarding logbronnen, parsing en enrichment, mapping en datamodellen.
• Fungeer als spil tussen dagelijkse SOC-operatie en verdere professionalisering en begeleid Level 1 en 2.

Skills

ELK Stack

CTI

Threat Hunting

Automatisering

Incident respons

Tools

ELK Stack

Job description

Achtergrond opdracht

Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken. Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie. De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit. Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze. Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht.

Opdrachtbeschrijving

Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hij deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering. De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-logging keten (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. De kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2.

Over de klant

De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland. JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland.

Hoofdstructuur Justitiële ICT Organisatie:

• De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid.
• Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie.
• De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening.
• De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie.
• Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten.
• De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.

all-in uurtarief exclusief btw.