Security Analist/Enigneer Tier 3 (Elastic) 36u/w

DC Engineers B.V.; Soesterberg; On-site; EUR 75,000 - 95,000; Full time

Job summary

DC Engineers B.V. zoekt een ervaren Security Analyst/Engineer om tijdelijk het SOC te versterken. Je analyseert en handelt complexe security-events af en werkt mee aan de verdere professionalisering van het SOC met ELK-tools, CTI en automatisering.

Je hebt aantoonbare ervaring met Elastic/Logstash/Kibana, CTI en threat hunting en zult operationele verbeteringen doorvoeren, inclusief Python/Node-RED automatisering en Kubernetes/OpenShift deployments.

Qualifications

• Aantoonbare ervaring als Security Engineer/Analist in grootschalige omgevingen (minimaal 5 jaar).
• Expertise in Elastic, Logstash en Kibana minimaal 3 jaar.
• Ruime ervaring met CTI, Threat Hunting, incident response en automatisering.

Responsibilities

• Versterken van operationele SOC-capaciteit en afhandelen van complexe security-events.
• Bijdragen aan ontwikkeling van ELK-omgeving, detecties en tooling.
• Begeleiden Level 1/2-medewerkers en optimaliseren SOC-processen.
• Automatiseren van workflows en integraties (Python/Node-RED).

Skills

Elastic

Logstash

Kibana

CTI

Threat Hunting

Incident response

Automation

Tools

Kubernetes/OpenShift

Python

Node-RED

Elastic XDR

Microsoft Sentinel

Job description

Standplaats: SOESTERBERG

Duur: 16-11-2026 - 16-11-2027

Optie tot verlenging: Ja

Reageren voor: 26-10-2026

Achtergrond opdracht

Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken. Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie.

De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit. Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze. Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht.

Opdrachtbeschrijving

Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hij deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering.

De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-logging keten (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. De kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2.

Functie-eisen:

• Aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar).
• Aantoonbare expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar).
• Ruime ervaring met CTI, Threat Hunting, incident response en automatisering.

Wensen:

• Meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer.
• Ervaring met containerinfrastructuren en in staat om deployments te maken en te troubleshooten.
• Ervaring met Elastic XDR-technologie en gebruik van Elastic i.c.m. Fleet.
• Pré: Ervaring met Microsoft Sentinel in een MSSP-omgeving.
• Ruime ervaring met identificeren en analyseren van dreigingen en vertalen naar use cases.
• Activiteiten die bijdragen aan verdere professionalisering van SOC-activiteiten.
• Detection engineering: Fijnslijpen, opstellen en testen van detectieregels.
• In staat om infrastructurele componenten en applicaties aan te sluiten op de SIEM.
• Ontwikkelen van technische integraties en automatiseringen met Python/Node-RED.
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie.
• Beheren en optimaliseren van bestaande SOC-processen via scripting en automatisering.
• Actief bijdragen aan deployment en onderhoud van security tooling in Kubernetes/OpenShift.
• Representeren van het SOC in interne en eventueel externe overleggen.
• Offensive kennis ten behoeve van het testen van detectieregels.
• Uitvoeren van Cyber Threat Intelligence-activiteiten.
• Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands; proactief, eigenaarschap en kennisdeling.

Uren: 40

Dienstverband:

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands