Security Engineer.

Bij Oranje; Utrecht; Vor Ort; EUR 50.000 - 80.000; Vollzeit

Zusammenfassung

Bij Oranje zoekt men een engineer voor het Security Operation Center, gericht op support voor RIVM, KNMI, CTGB en de planburo's. De rol vereist het opzetten en onderhouden van dataverbindingen en het verbeteren van detectiecapaciteiten in het SOC-werkveld.

Je werkt met tooling zoals Splunk, Elastic en Sentinel om data te filteren, te correleren en in SIEM-tabellen te laden. Een analytische aanpak en ervaring met log- en security data zijn gewenst.

Aufgaben

• Verantwoordelijk voor verambtelijking en engineeringwerkzaamheden ten behoeve van het SOC voor RIVM en partners.
• Aansluiten van bestaande en nieuwe data- en informatiebronnen zodat deze automatisch verwerkt kunnen worden door SOC tooling.
• Continu optimaliseren van databronnen en het inrichten van tooling om ongewenste acties te detecteren.

Tools

Splunk

Elastic

Sentinel

Jobbeschreibung

Opdrachtomschrijving

Opdrachtomschrijving

Gaat om een verambtelijking. Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI,CTGB en de planburo's.

Achtergrond opdracht

Op een efficiente wijze aansluiten van bestaande en nieuwe bronnen van data en informatie zodat deze geautomatiseerd verwerkt kan worden door de tooling van het SOC (splunk/Elastic) en Sentinel. Na het aansluiten continue optimaliseren van de databronnen en het inrichten van de tooling zodat de ongewenste acties van kwaadwillende gedetecteerd worden.

Algemeen

Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd. Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.