Security Engineer | 2242

Tacs; Soesterberg; Remote; EUR 70,000 - 90,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) in Soesterberg zoekt een ervaren Security Engineer voor 36 uur per week. Je monitort en afhandelt security-events en verbeterd de SIEM-keten met ELK, Logstash en Kibana. Je werkt aan automatisering, detectieregels en threat hunting binnen een moderne SOC-omgeving.

De opdracht vereist ruime ervaring in overheidsnetwerkomgevingen, plus kennis van Elastic XDR en Fleet. Startdatum 16 november 2026 en verlenging mogelijk; locatie is on-site in Soesterberg.

Qualifications

• Minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Security Analist binnen grootschalige (semi-)overheidsomgevingen.
• Minimaal 3 jaar expertkennis van Elastic, Logstash en Kibana (ELK).
• Ervaring met containerinfrastructuren en deployments.
• Ervaring met Elastic XDR en Fleet.
• Ervaring met threat hunting, dreigingsanalyse en incident response.
• Ervaring met het aansluiten en normaliseren van logbronnen.

Responsibilities

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
• Onboarden en normaliseren van logbronnen voor SIEM-detectie.
• Ontwerpen en beheren van Elastic ingest pipelines en Logstash-configuraties.
• Ontwikkelen en finetunen van detectieregels en use cases.
• Threat hunting-, Threat Intelligence- en incident-responseactiviteiten uitvoeren.
• Ontwikkelen van integraties en automatiseringen met Python en Node-RED.
• Beheren en optimaliseren van SOC-processen via scripting en automatisering.
• Bijdragen aan deployment en onderhoud van tooling binnen Kubernetes/OpenShift.
• Werken met Elastic XDR en Fleet, en vertegenwoordigen SOC in overleggen.

Skills

Elastic

Logstash

Kibana

Threat hunting

Incident response

Python

Node-RED

Kubernetes/OpenShift

SIEM

Log onboarding

Tools

Elastic

Logstash

Kibana

Elastic XDR

Fleet

Python

Node-RED

Job description

Introductie

Voor onze klant, de Justitiële ICT Organisatie (JIO) in Soesterberg, zijn wij op zoek naar een ervaren Security Engineer voor 36 uur per week. Let op: deze opdracht is niet geschikt voor zzp’ers.

Organisatie

De Justitiële ICT Organisatie is de ICT-dienstverlener voor het ministerie van Justitie en Veiligheid. JIO ondersteunt onder andere de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst en andere organisaties binnen het justitieveld. De organisatie zorgt voor veilige, betrouwbare ICT-werkplekken, systemen, applicaties en cloudomgevingen, zodat rijkscollega’s hun werk efficiënt en veilig kunnen uitvoeren.

Functie

Als Security Engineer versterk je tijdelijk het Security Operations Center (SOC) van JIO. Je houdt je bezig met het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en pakt complexe incidenten op. Daarnaast draag je actief bij aan de verdere professionalisering van het SOC door processen, detecties, tooling en automatisering te verbeteren.

Een belangrijk onderdeel van de opdracht is het verbeteren van de security-loggingketen. Je sluit nieuwe logbronnen aan, analyseert bestaande bronnen, ontwikkelt en optimaliseert ingest pipelines en verbetert parsing, enrichment, mapping en datamodellen. Aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is hierbij een essentiële voorwaarde.

Werkzaamheden

• Zelfstandig analyseren en afhandelen van complexe security-events en -incidenten.
• Onboarden, aansluiten en normaliseren van logbronnen voor SIEM-detectie.
• Ontwerpen, testen en beheren van Elastic ingest pipelines en Logstash-configuraties.
• Ontwikkelen, testen en finetunen van detectieregels en use cases.
• Uitvoeren van threat hunting-, Cyber Threat Intelligence- en incident-responseactiviteiten.
• Ontwikkelen van technische integraties en automatiseringen met Python en/of Node-RED.
• Beheren en optimaliseren van SOC-processen door middel van scripting en automatisering.
• Bijdragen aan de deployment en het onderhoud van security tooling binnen Kubernetes/OpenShift.
• Werken met Elastic XDR en Elastic in combinatie met Fleet.
• Begeleiden van medewerkers op Level 1 en 2 en het SOC vertegenwoordigen in interne en eventueel externe overleggen.
• Minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Security Analist binnen grootschalige (semi-)overheidsorganisaties en technisch complexe netwerkomgevingen.
• Minimaal 3 jaar aantoonbare expertkennis van Elastic, Logstash en Kibana (ELK).

Relevante kennis en ervaring

• Ervaring met containerinfrastructuren en het uitvoeren en troubleshooten van deployments.
• Ervaring met Elastic XDR en Elastic in combinatie met Fleet.
• Ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen hiervan naar detecties en use cases.
• Ervaring met detection engineering, threat hunting en incident response.
• Ervaring met het aansluiten en normaliseren van uiteenlopende logbronnen.
• Offensieve securitykennis om de werking van detectieregels te testen.
• Ervaring met Microsoft Sentinel in een MSSP-omgeving is een pré.
• Locatie: Soesterberg.
• Gewenste startdatum: 16 november 2026.
• Optie op verlenging: ja.
• Reageren kan tot donderdag 29 oktober 2026 om 09:00 uur.
• Deze opdracht is niet geschikt voor zzp’ers.