security engineer

IBgids; Driebergen-Rijsenburg; On-site; EUR 70,000 - 100,000; Full time

Job summary

Nationale Politie in Driebergen-Rijsenburg zoekt een security engineer die SOC-processen automatiseert en optimaliseert met een DevOps- en software engineering-aanpak. Je ontwikkelt tooling, voert integraties uit en verbetert monitorings- en incidentrespons-workflows.

Je werkt samen met SOC-analisten, implementeert CI/CD binnen securityprocessen, en draagt bij aan de professionalisering van het SOC met moderne technologieën en doorgroeimogelijkheden.

Qualifications

• HBO werk- en denkniveau.
• Meerdere relevante certificeringen.
• Ruime ervaring met programmeren en/of scripting, bijvoorbeeld Python of PowerShell.
• Ervaring met DevOps, CI/CD, Git, container-technologieën zoals Kubernetes en Nomad.
• Kennis van SIEM, SOAR, EDR/XDR, cloud security is een pré.
• Zelfstandig kunnen werken en samenwerken binnen het SOC.

Responsibilities

• Analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows.
• Ontwikkelen, testen en onderhouden van scripts, tools en applicaties.
• Bouwen van integraties tussen security- en IT-platformen.
• Automatiseren van incident response en terugkerende SOC-taken.
• Ontwikkelen en verbeteren van SOAR-workflows en playbooks.
• Verbeteren van monitoring, alerting en logging.
• Implementeren van CI/CD-principes binnen securityprocessen.
• Samenwerken met SOC-analisten om handmatige processen te vertalen naar automatisering.
• Draaien van first responder diensten en participeren in consignatieroosters bij incidenten.

Skills

Python

PowerShell

DevOps

CI/CD

Git

Kubernetes

Nomad

SIEM

SOAR

EDR/XDR

Cloud security

Tools

Kubernetes

Nomad

Git

Job description

Als security engineer bij Nationale Politie in Driebergen-Rijsenburg ben je verantwoordelijk voor het automatiseren en optimaliseren van SOC-processen binnen het Security Operations Center. Je ontwikkelt tooling en helpt het SOC te professionaliseren met een DevOps- en software engineering-aanpak.

Wat ga je doen?

• Analyseren, ontwerpen en automatiseren van SOC-processen en security-workflows
• Ontwikkelen, testen en onderhouden van scripts, tools en applicaties
• Bouwen van integraties tussen security- en IT-platformen
• Automatiseren van incident response en terugkerende SOC-taken
• Ontwikkelen en verbeteren van SOAR-workflows en playbooks
• Verbeteren van monitoring, alerting en logging
• Implementeren van CI/CD-principes binnen securityprocessen
• Samenwerken met SOC-analisten om handmatige processen te vertalen naar automatisering
• Draaien van first responder diensten en participeren in consignatieroosters bij incidenten

Wat wordt er gevraagd?

• HBO werk- en denkniveau
• Meerdere relevante afgeronde certificeringen
• Ruime ervaring met programmeren en/of scripting, bijvoorbeeld Python of Powershell
• Ervaring met DevOps, CI/CD, Git, container technologieën zoals Kubernetes en Nomad
• Kennis van SIEM, SOAR, EDR/XDR, cloud security is een pré
• Zelfstandig kunnen werken en samenwerken binnen het SOC

Wat wordt er geboden?

• Ruimte om bij te dragen aan professionalisering en automatisering van het SOC
• Werken met moderne technologieën
• Mogelijkheden voor persoonlijke ontwikkeling

Over Nationale Politie

Nationale Politie is verantwoordelijk voor de veiligheid en ordehandhaving in Nederland. De Sector Informatiebeveiliging, onderdeel van het Politie Diensten Centrum, waar het SOC onder valt, houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC monitort, detecteert, analyseert en reageert op security-incidenten binnen de politie.