Security Engineer

KBenP; Den Haag; On-site; EUR 65,000 - 90,000; Full time

Job summary

KBenP zoekt een Security Engineer voor het SOC onder het Chief Technology Office. Je richt securityplatformen in, beheert ze en verbetert detecties en automatisering.

Je werkt samen met securityanalisten, beheerteams en leveranciers om dreigingen tijdig te detecteren en operationele behoeften om te zetten in technische oplossingen. Je draagt bij aan documentatie en aan de technische roadmap van het SOC.

Qualifications

• Kennis van securityplatformen zoals SIEM, EDR en SOAR.
• Ervaring met ontwikkelen en testen van detectieregels en use-cases.
• Ervaring met inrichten en beheren van logbronnen en datakoppelingen.

Responsibilities

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM, EDR, NDR en SOAR.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Ondersteunen bij analyse en afhandeling van security-incidenten en verdiepend onderzoek.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan doorontwikkeling, documentatie en technische roadmap van het SOC.

Skills

SIEM

EDR

NDR

SOAR

Detectieregels

Dashboards

Python

API's

Tools

Python

APIs

Job description

Je werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO). Als Security Engineer ben je verantwoordelijk voor het technisch inrichten, beheren en verbeteren van onze securityplatformen en detectievoorzieningen. Je werkt met moderne securitytools, ontwikkelt en beheert detecties en automatiseert waar mogelijk terugkerende werkzaamheden. Je vertaalt dreigingen en operationele behoeften naar technische oplossingen, zorgt voor betrouwbare koppelingen met databronnen en ondersteunt bij complexe security-incidenten. Hierbij werk je nauw samen met securityanalisten, beheerteams, architecten en leveranciers. Zo bouw je mee aan een steeds slimmer, schaalbaarder en weerbaarder SOC.

Werkzaamheden

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Technisch ondersteunen bij de analyse en afhandeling van security-incidenten, waaronder het uitvoeren van verdiepend onderzoek en het verzamelen van technische informatie.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan de doorontwikkeling, documentatie en technische roadmap van het SOC.