Security Engineer – Soesterberg

Bergler; Soesterberg; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

36 uur per week

Optie verlenging

Startdatum 16 november 2026

Job summary

JIO (Justitiële ICT Organisatie) in Soesterberg zoekt een ervaren Security Analys / Security Engineer die tijdelijk het SOC versterkt. Je analyseert complexe events en incidenten, en werkt aan de verbetering van ELK, logging en detectieprocessen.

In deze rol ondersteun je Level 1/2 en help je bij automatisering en deployment van tooling in kubernetes/OpenShift. De functie vereist praktijkervaring met Elastic, Logstash en Kibana, plus solide kennis van threat intelligence en incident response.

Qualifications

• HBO-werk- en Denkniveau.
• Expertkennis Elastic, Logstash en Kibana.
• Ervaring als Security Engineer/Analist in grootschalige (semi) overheidsorganisaties.
• Technische complexe (netwerk)omgevingen (~5 jaar)
• Expertkennis Elastic, Logstash en Kibana (3 jaar)

Responsibilities

• Monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten.
• Verbeteren van ELK, detecties, logging en automatisering.
• Leiden en begeleiden van Level 1 en 2 SOC-medewerkers.
• Ontwerpen en beheren van Elastische Ingest Pipelines en Logstash-configuraties.
• Aansluiten en normaliseren van logbronnen ten behoeve van SIEM-detectie.

Skills

Analytisch denkvermogen

Zelfstandigheid

Samenwerken

Security awareness

Education

HBO-niveau

Tools

Elastic

Logstash

Kibana

Azure Sentinel

Kubernetes

OpenShift

Python

Node-RED

Job description

Introductie

Voor onze klant JIO (Justitiele ICT Organisatie) in Soesterberg zijn wij op zoek naar een Security Engineer voor 36 uur (geen zzp)

Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.
Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

Functie

Wij zijn op zoek naar een ervaren Security Analys / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken.Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie. De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit. Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze. Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht

Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hj deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering.
De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-logging keten (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. De kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2

Functie-eisen

Harde eisen:

• HBO-werk- en Denkniveau
• Expertkennis van Elastic, Logstash en Kibana
• Kandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschale (semi) overheidsorganisaties en
• technische complexe (netwerk)omgevingen. (5 jaar)
• Kandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana (3 jaar)
  

Relevante werkervaring:

• Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash.
• Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
• Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
• Ervaring met Azure Sentinel in een MSSP omgeving is een pré

Kennis en Vaardigheiden

• Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases.
• Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.
• Detection engineering - finetunen/detectie regels opstellen/testen op werking
• Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
• Ontwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-RED
• Ontwerpen, testen en beheren van Elastischer Ingest Pipelines en Logstash-configuraties
• Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
• Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
• Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
• Representeren van het SOC in interne en eventueel externe overleggen
• Offensive kennis t.b.v. testen detectieregels.
• Uitvoeren van 'Cyber Threat Intelligence'-activiteiten Pré: Kennis van Microsoft Sentinel in een MSSP-omgeving

Aanbod

Gewenste startdatum: 16 november 2026
Initiële einddatum: 30 november 2027
Optie op verlenging: ja
Aantal uur per week: 36