Security Engineer: SIEM/EDR Architect & SOC Automation

KBenP; Den Haag; On-site; EUR 65,000 - 90,000; Full time

Job summary

KBenP zoekt een Security Engineer voor het SOC onder het Chief Technology Office. Je richt securityplatformen in, beheert ze en verbetert detecties en automatisering.

Je werkt samen met securityanalisten, beheerteams en leveranciers om dreigingen tijdig te detecteren en operationele behoeften om te zetten in technische oplossingen. Je draagt bij aan documentatie en aan de technische roadmap van het SOC.

Qualifications

• Kennis van securityplatformen zoals SIEM, EDR en SOAR.
• Ervaring met ontwikkelen en testen van detectieregels en use-cases.
• Ervaring met inrichten en beheren van logbronnen en datakoppelingen.

Responsibilities

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM, EDR, NDR en SOAR.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Ondersteunen bij analyse en afhandeling van security-incidenten en verdiepend onderzoek.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan doorontwikkeling, documentatie en technische roadmap van het SOC.

Skills

SIEM

EDR

NDR

SOAR

Detectieregels

Dashboards

Python

API's

Tools

Python

APIs

Job description

KBenP zoekt een Security Engineer voor het SOC onder het Chief Technology Office. Je richt securityplatformen in, beheert ze en verbetert detecties en automatisering.

Je werkt samen met securityanalisten, beheerteams en leveranciers om dreigingen tijdig te detecteren en operationele behoeften om te zetten in technische oplossingen. Je draagt bij aan documentatie en aan de technische roadmap van het SOC.