Security Engineer: SOC & Detection Automation

Werkenbijdeoverheid; Netherlands; Remote; EUR 60,000 - 80,000; Full time

Benefits offered by this job

IKB

OV-reiskostenvergoeding

Studiefaciliteiten

Bedrijfsfitness

Ouderschapsverlof

Job summary

SSC-ICT zoekt een Security Engineer voor het Security Operations Center (SOC). Je richt securityplatformen in en beheert detecties, automatisering en datakoppelingen. Samen met securityanalisten, beheerteams en leveranciers vertaal je dreigingen naar technische oplossingen en verbeteringen.

Je werkt aan de ontwikkeling van detecties, dashboards en responsacties en draagt bij aan de technische roadmap van het SOC. Ervaring met SIEM/EDR/NDR/SOAR is gewenst en je hebt een stevige technische basis.

Qualifications

• Minimaal HBO-denkniveau met ICT/cybersecurity gerelateerde opleiding.
• Ervaring met technisch beheren, implementeren en doorontwikkelen van securityoplossingen.
• Goede kennis van netwerken, Windows/Linux omgevingen en security principes.

Responsibilities

• Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
• Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
• Aansluiten en beheren van logbronnen en datakoppelingen.
• Bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata.
• Technisch ondersteunen bij analyse en afhandeling van security-incidenten, inclusief verdiepend onderzoek.
• Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
• Signaleren en oplossen van technische knelpunten.
• Bijdragen aan doorontwikkeling en technische roadmap van het SOC.

Skills

Security engineering

Detection engineering

Security automation

Incident response

Scripting (Python/PowerShell/Bash)

Networking

Windows/Linux

Security principles

Education

HBO-werk- en denkniveau met ICT/cybersecurity gerelateerde opleiding

Tools

SIEM

EDR

NDR

SOAR

Splunk

Microsoft Sentinel

Microsoft Defender

Job description

SSC-ICT zoekt een Security Engineer voor het Security Operations Center (SOC). Je richt securityplatformen in en beheert detecties, automatisering en datakoppelingen. Samen met securityanalisten, beheerteams en leveranciers vertaal je dreigingen naar technische oplossingen en verbeteringen.

Je werkt aan de ontwikkeling van detecties, dashboards en responsacties en draagt bij aan de technische roadmap van het SOC. Ervaring met SIEM/EDR/NDR/SOAR is gewenst en je hebt een stevige technische basis.