Security Detection & Automation Engineer

Alliander; Haarlem; Hybrid; EUR 60,000 - 86,000; Full time

Benefits offered by this job

Thuiswerktegemoetkoming

8% vakantietoeslag

24,5 vakantiedagen per jaar

Eindejaarsuitkering 6%

DI-budget €700,- per jaar

SANS-trainingen & certificeringen

Job summary

Alliander zoekt een Security Detection & Automation Engineer binnen het Cyber Resilience Center. Je werkt hybride met twee kantoordagen in Haarlem en Arnhem en de overige tijd thuis of op kantoor.

Je vertaalt aanvalstechnieken naar detecties, ontwikkelt en test monitoring-use-cases, en automatiseert analyses en respons om de digitale weerbaarheid te versterken. Het energiebedrijf biedt een marktconforme beloning, thuiswerktegemoetkoming, vakantiedagen en een DI-budget voor duurzame

Qualifications

• minimaal 3 jaar ervaring met detection engineering en het ontwikkelen van monitoring-use-cases
• hbo-werk- en denkniveau en meerdere jaren relevante hands-on ervaring binnen cybersecurity
• het vermogen om technische oplossingen zelfstandig te ontwikkelen en aan te tonen dat ze betrouwbaar werken
• kennis van aanvalstechnieken en de manier waarop cyberaanvallen en securityincidenten zichtbaar worden in log- en telemetriedata
• goede communicatieve vaardigheden en plezier in samenwerken en kennis overdragen

Responsibilities

• ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases op basis van actuele dreigingen, incidenten en threat intel
• verder verbeteren van detectiedekking en verminderen van false positives
• automatiseren van analyse, informatieverrijking, respons en beheer met scripts, API's en integraties
• toepassen van monitoring in IT-/OT-/cloud- en identity-omgevingen
• begeleiden van CRC Blue-analisten bij gebruik van geautomatiseerde onderzoeken

Skills

Detection engineering

Security automation

Scripting

Team collaboration

Technical documentation

Education

HBO niveau in cybersecurity

Tools

KQL

PowerShell

Python

Sigma

MITRE ATT&CK

SOAR

Job description

Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands. Je werkt hybride en bent twee dagen per week op kantoor in Arnhem of Haarlem. De overige uren werk je vanuit huis of, als je dat prettig vindt, op kantoor.

De energietransitie is onmogelijk zonder jou als Security Detection & automation Engineer. Binnen het Cyber Resilience Center van Alliander worden dagelijks securitymeldingen onderzocht en incidenten afgehandeld. Alleen reageren is niet genoeg. Jij zorgt dat we leren van actuele dreigingen en incidenten, onze securitymonitoring gericht uitbreiden en repetitief werk zoveel mogelijk automatiseren.

Je vertaalt aanvalstechnieken, TTP’s en threat intelligence naar detecties, vernieuwt, test en verbetert bestaande monitoring en zorgt dat analisten hun tijd besteden aan de meldingen die ertoe doen. Tegelijkertijd onderzoek je welke analyses, informatieverrijking en responsacties sneller, consistenter en automatisch kunnen verlopen. De nadruk in jouw werk sluit aan op jouw ervaring en expertise. Ben je sterker in het bouwen van monitoring-use-cases? Dan ligt daar jouw zwaartepunt. Heb je meer ervaring met automatisering en scripting? Dan richt je je vooral daarop. Je hoeft dus geen specialist op beide vlakken te zijn.

Het energienet van de toekomst maken we voor iedereen, mét iedereen. Jouw werk helpt Alliander om cyberaanvallen eerder te herkennen, sneller te onderzoeken en de impact op onze IT-, OT-, cloud- en bedrijfsomgevingen zo klein mogelijk te houden. Zo bouw je niet alleen aan detecties en automation, maar direct aan de digitale weerbaarheid van vitale infrastructuur. Zo ben jij bezig met het: ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases op basis van actuele dreigingen, incidenten, TTP’s en threat intelligence; verbeteren van de detectiedekking en structureel verminderen van false positives, zodat analisten zich richten op relevante en complexe meldingen; automatiseren van analyse, informatieverrijking, respons en beheer met scripts, API’s, workflows en technische integraties; inrichten van een herhaalbare en beheersbare ontwikkelwerkwijze, met aandacht voor testen, versiebeheer, documentatie en overdraagbaarheid; valideren van monitoring samen met collega’s van CRC Red (ons offensieve team) en vertalen van de uitkomsten naar aantoonbare verbeteringen; begeleiden van CRC Blue-analisten, zodat zij steeds meer use cases en geautomatiseerde onderzoeken zelfstandig kunnen toepassen en beheren; signaleren van nieuwe kansen voor detection engineering en automation en meebepalen van de technische roadmap van CRC Blue.

Jij maakt het energienet completer bij Alliander. Wist je dat we bij Alliander uit verschillende bedrijven bestaan? Met een grote club vakmensen ontwikkelen en beheren we het energienet voor miljoenen inwoners en ondernemers van Nederland. Dit doen we samen en met aandacht voor onze klant. En dankzij onze talenten hebben wij het volste vertrouwen in de energietoekomst van Nederland. Samen met jou maken wij de energietransitie mogelijk. En jij gaat dat doen bij het team Cyber Resilience Center, onderdeel van het bedrijfsonderdeel CISO Office onder de vlag van Alliander.

Het CISO Office is het onderdeel dat verantwoordelijk is voor de security van Alliander. Als autonoom orgaan hebben we met alle onderdelen en bedrijven van Alliander te maken. Binnen CISO Office werk je samen met 47 bevlogen experts: securityarchitecten, securityspecialisten en securitymanagers. Als team dragen jullie de verantwoordelijkheid voor het complete informatiebeveiligingsproces van Alliander. De focus ligt op het ontwikkelen van securitybouwblokken, beleid en kaders die het fundament vormen van een veilige digitale omgeving.

De cultuur binnen het team is sterk gericht op samenwerking, verbinding en vakinhoudelijke diepgang. We waarderen ieders expertise en stimuleren het delen van kennis, zodat we gezamenlijk tot de beste en meest doordachte securityoplossingen komen.

CISO is verdeeld in drie teams: CRC (Cyber Resilience Center): o.a. verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer. ASD (Alliander Security Diensten): o.a. verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen. ASA (Alliander Security Architecten): o.a. verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.

De drive om te ontdekken wat mogelijk is kan alleen als jij genoeg energie hebt. En de juiste werkomgeving geeft jou dat. Het Cyber Resilience Center bestaat uit slimme en betrokken collega’s. Binnen de organisatie wordt gewerkt met een gelaagde ondersteuningsstructuur waarin verschillende vormen van expertise samenwerken aan het afhandelen van meldingen. Dit varieert van brede operationele ondersteuning tot gespecialiseerde en senior expertise. Aanvullend bestaan er meerdere virtuele teams waarin specifieke specialisaties, zoals Vulnerability Management, Threat Management en Coordinated Vulnerability Disclosure, zijn belegd.

Jij maakt het net energieker. Tijd vrijmaken voor je eigen ontwikkeling. Dat doe je vanuit je eigen kracht en talent, en dat doe je bij ons. Jij combineert technische nieuwsgierigheid met de drive om oplossingen te bouwen die in de praktijk werken. Je wilt begrijpen waarom iets gebeurt, hoe je het betrouwbaar detecteert en hoe je voorkomt dat iemand hetzelfde onderzoek morgen opnieuw handmatig moet uitvoeren.

Kwalificaties

• minimaal 3 jaar ervaring met detection engineering en het ontwikkelen van monitoring-use-cases, óf met security automation en scripting; je hoeft niet op beide vlakken specialist te zijn
• hbo-werk- en -denkniveau en meerdere jaren relevante, hands‑on ervaring binnen cybersecurity
• het vermogen om binnen jouw expertise technische oplossingen zelfstandig te ontwikkelen en aan te tonen dat ze betrouwbaar werken, met aandacht voor testen, versiebeheer en documentatie
• kennis van aanvalstechnieken en de manier waarop cyberaanvallen en securityincidenten zichtbaar worden in log‑ en telemetriedata
• goede communicatieve vaardigheden en plezier in samenwerken en kennis overdragen

Opleidings‑ en ontwikkelingsmogelijkheden

• het vakgebied naast jouw specialisme: securityautomation als je vooral use cases bouwt, of detection engineering als jouw kracht in automatisering en scripting ligt
• technieken en werkwijzen zoals KQL, PowerShell, Python, Sigma, MITRE ATT&CK, detection-as-code en SOAR, afhankelijk van jouw ervaring en de werkzaamheden
• het toepassen van jouw expertise in onze IT‑, OT‑, cloud‑ en identityomgevingen

Beloning en arbeidsvoorwaarden

• salaris van €5.416 tot €7.737 bruto per maand (schaal 10) op basis van kennis en ervaring, jaarlijks een individueel keuze budget (IKB) van 18% (fulltime) of 12,8% (parttime) van je bruto jaarsalaris
• inclusief 8% vakantietoeslag
• 24,5 vakantiedagen per jaar, aan te vullen met extra dagen die je vanuit je IKB koopt
• eindejaarsuitkering in december van 6% van je jaarsalaris
• elk jaar een DI-budget van €700,- voor jouw duurzame inzetbaarheid
• jährliche SANS‑trainingen en bijbehorende certificeringen (of soortgelijke) zodat zowel jouw kennis als jouw CV up‑to‑date is en blijft
• thuiswerktegemoetkoming voor wanneer je vanuit huis werkt

Werkomgeving

• 40‑urige werkweek, twee vaste dagen op kantoor in Haarlem, één maand per jaar werk je met het team in Arnhem
• de overige dagen mag je vanuit huis werken
• werk je vanuit huis, dan ontvang je hiervoor een thuiswerktegemoetkoming

Over Alliander

Alliander is een netwerkbedrijf. Wij zorgen voor een betrouwbare, betaalbare en bereikbare energievoorziening in een groot deel van Nederland. Door ons netwerk continu te verbeteren bereiden we ons voor op de toekomst. Een toekomst waarin iedereen duurzame energie kan gebruiken, produceren en delen. Alliander wordt gevormd door een groep bedrijven, waaronder Liander, Liandon en Kenter. Samen staan we voor hoogwaardige kennis van energienetwerken, energietechniek en technische innovaties.

Contact en overige informatie

Voor deze vacature zoeken wij geen ZZP’er of freelancer.

Acquisitie naar deze vacature wordt niet op prijs gesteld.

Ook interessant lees hier een blog over Security, CISO binnen Alliander.

Barry Pouwels, Senior Manager Cyber Resilience Center vertelt je hier meer over via [e-mail].

Heb je nog vragen over de selectieprocedure of screening? Dan helpt Tim van Beek, Corporate Recruiter jou graag verder via [e-mail].

Recruiter Tim van Beek Telefoonnummer: [phone].