Security Analyst / Security Engineer

BlueTrail; Utrecht; Presencial; EUR 70 000 - 100 000; Tempo integral

Resumo da oferta

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer ter versterking van het Security Operations Center (SOC). Je analyseert en behandelt security-events en incidenten en werkt mee aan verdere professionalisering van het SOC.

Je hebt aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) en draagt bij aan detectieregels, threat intelligence en automatisering binnen Kubernetes/OpenShift.

Qualificações

• Ervaring met complexe security-events en incidenten.
• Ontwikkelen, verfijnen en testen van detectieregels.
• Uitvoeren van Cyber Threat Intelligence-activiteiten.
• Logging, monitoring en incident response verbeteren.
• Aansluiten van logbronnen op de SIEM.
• Ontwerpen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.

Responsabilidades

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
• Ontwikkelen, verfijnen en testen van detectieregels en use-cases.
• Uitvoeren van Cyber Threat Intelligence-activiteiten en threat hunting.
• Verbeteren van logging, monitoring en automatisering.
• Aansluiten van infrastructuurelementen en logbronnen op de SIEM.
• Ontwikkelen en verbeteren van parsing, enrichment, mappings en datamodellen.
• Ontwerpen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Ontwikkelen van integraties en automatiseringen met Python en Node-RED.
• Begeleiden van eerstelijns- en tweedelijnsmedewerkers en delen van kennis.
• Vertegenwoordigen van het SOC in overleggen.

Conhecimentos

ELK Stack

Threat hunting

Incident response

Security event analysis

Ferramentas

Python

Node-RED

Elasticsearch

Logstash

Kibana

Kubernetes

OpenShift

Descrição da oferta de emprego

Voor de Justitiële ICT Organisatie (JIO) zoeken wij een ervaren Security Analyst / Security Engineer. Je versterkt het Security Operations Center (SOC), dat verantwoordelijk is voor het monitoren, detecteren, analyseren en afhandelen van security-events en incidenten.

Je draait zelfstandig mee in de dagelijkse operatie en draagt actief bij aan de verdere professionalisering van het SOC. Vanuit de praktijk verbeter je processen, detecties, tooling en werkwijzen. Gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is daarbij essentieel.

Je werkzaamheden bestaan onder andere uit:

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
• Ontwikkelen, verfijnen en testen van detectieregels en vertalen van dreigingen naar concrete use-cases.
• Uitvoeren van Cyber Threat Intelligence-activiteiten en threat hunting.
• Verbeteren van logging, monitoring, incident response en automatisering.
• Aansluiten van infrastructurele componenten, applicaties en uiteenlopende logbronnen op de SIEM.
• Ontwikkelen en verbeteren van parsing, enrichment, mappings en datamodellen.
• Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Ontwikkelen van technische integraties en automatiseringen met Python en Node-RED.
• Bijdragen aan de deployment en het onderhoud van securitytooling in Kubernetes/OpenShift.
• Begeleiden van eerstelijns- en tweedelijnsmedewerkers en actief delen van kennis.
• Vertegenwoordigen van het SOC in interne en eventueel externe overleggen.

Je vormt de verbinding tussen de dagelijkse SOC-operatie en de technische en operationele doorontwikkeling van het SOC. Daarbij communiceer je met technische experts, de opdrachtgeversorganisatie en IT-managers.