Security Analyst / Security Engineer

SynProfs; Soesterberg; On-site; EUR 70,000 - 110,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een ervaren Security Analyst/Engineer om het Security Operations Center tijdelijk te versterken. Je analyseert complexe security-events en incidenten en voert zelfstandig verbeteringen door in ELK, logging en monitoring.

Je speelt een sleutelrol in de professionalisering van het SOC en begeleidt Level 1 en 2 medewerkers. Je hebt ruime ervaring met CTI, Threat Hunting en automatisering, en beschikt over diepgaande kennis van Elastic, Logstash en Kibana.

Qualifications

• Minimaal HBO-niveau met hands-on security ervaring.
• Aantoonbare expertise in Elastic, Logstash en Kibana.
• 5 jaar ervaring als Security Engineer/Analist in grootschalige omgevingen.
• Drie jaar ervaring met Elastic stack en parsing/ enrichment.
• Ervaring met Threat Intelligence en automate tooling.

Responsibilities

• Analyseer en handel security-events en incidenten af.
• Draag bij aan verbetering van SOC-processen en detecties.
• Ontwerp en onderhoud ELK-pijplijnen en SIEM-integraties.
• Werk aan automatisering en scripting voor deployment en monitoring.
• Communiceer technisch met team en stakeholders in het Nederlands.

Skills

Security Analysis

Threat Hunting

Incident Response

Automation

CTI

Education

HBO-werk- en Denkniveau

Tools

Elastic

Logstash

Kibana

Elasticsearch

Azure Sentinel

Python

Kubernetes/OpenShift

Job description

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Security Analyst / Security Engineer

Bedrijf informatie

Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hj deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering. De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-loggingketen (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. D kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2.

Opdracht informatie

Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken.Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie.De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit.Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze. Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht.

Wat heb je nodig

• HBO-werk- en Denkniveau
• Expertkennis van Elastic, Logstash en Kibana
• Kandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschal e (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen. 5 jaar
• Kandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana 3 jaar

Wat wij bieden

• Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash
• Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
• Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
• Ervaring met Azure Sentinel in een MSSP omgeving is een pré
• Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases
• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten
• Detection engineering - finetunen/detectie regels opstellen/testen op werking
• Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
• Ontwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-RED
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
• Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
• Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
• Representeren van het SOC in interne en eventueel externe overleggen
• Offensive kennis t.b.v. testen detectieregels
• Uitvoeren van 'Cyber Threat Intelligence'-activiteiten
• Pré: Kennis van Microsoft Sentinel in een MSSP-omgeving
• De mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers. De kandidaat is proactief, neemt eigenaarschap en deelt kennis actief met het team

React before

2026-10-28T11:00:00.000000Z