Security Engineer: SOC & Detection Automation

SSC-ICT; Den Haag; On-site; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

OV-reiskostenvergoeding woon-werkverke

Studiefaciliteiten

Bedrijfsfitness

Gedeeltelijk betaald ouderschapsverlof

Job summary

SSC-ICT zoekt een Security Engineer om de cyberweerbaarheid van de Rijksoverheid te versterken. Je werkt binnen het SOC onder CTO en bent verantwoordelijk voor technisch inrichten, beheren en verbeteren van securityplatformen en detecties.

Je vertaalt dreigingen naar technische oplossingen, koppelt databronnen en ondersteunt bij complexe security-incidenten. Je werkt nauw samen met analisten, beheerteams en leveranciers.

Qualifications

• Minimaal HBO-werk- en denkniveau, bij voorkeur met ICT/cybersecurity-opleiding.
• Ervaring met technisch beheren, implementeren en doorontwikkelen van securityoplossingen in een complexe IT-omgeving.
• Goede kennis van computernetwerken, Windows- en Linux-omgevingen en relevante securityprincipes.

Responsibilities

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Technisch ondersteunen bij de analyse en afhandeling van security-incidenten, inclusief verdiepend onderzoek.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan doorontwikkeling, documentatie en roadmap van het SOC.

Skills

Netwerkkennis

Windows-omgevingen

Linux-omgevingen

Securityprinciples

Scripting/Automatisering

Education

HBO-werk- en denkniveau in ICT/cybersecurity

Tools

SIEM

EDR

NDR

SOAR

Splunk

Microsoft Sentinel

Microsoft Defender

Job description

SSC-ICT zoekt een Security Engineer om de cyberweerbaarheid van de Rijksoverheid te versterken. Je werkt binnen het SOC onder CTO en bent verantwoordelijk voor technisch inrichten, beheren en verbeteren van securityplatformen en detecties.

Je vertaalt dreigingen naar technische oplossingen, koppelt databronnen en ondersteunt bij complexe security-incidenten. Je werkt nauw samen met analisten, beheerteams en leveranciers.