Security Engineer (warme stoel)

Rijksinstituut voor de Volksgezondheid en Milieu (RIVM); Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

Bij Oranje zoekt een ervaren Security Engineer/SOC-analist voor het RIVM, KNMI, CTGB en planbureaus. Je integreert databronnen en informatiebronnen in de SOC-tools zoals Splunk, Elastic en Microsoft Sentinel.

Daarnaast optimaliseer je continu de ingestelde bronnen en tooling om tijdig dreigingen te detecteren en adequaat te reageren. Je werkt aan security engineering en analisttaken en ontwikkelt je vaardigheden verder binnen het SOC.

Qualifications

• Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist.

Responsibilities

• Aansluiten van databronnen en informatiebronnen voor SOC tooling.
• Automatiseren van data verwerking door SOC tooling (Splunk, Elastic, Sentinel).
• Continu optimaliseren van bronnen en tooling.
• Detecteren van ongewenste en kwaadwillende activiteiten en reageren.

Tools

Splunk

Elastic

Microsoft Sentinel

Job description

Opdrachtomschrijving

Omschrijving

Het uitvoeren van engineeringswerkzaamheden ten behoeve van het Security Operations Center (SOC) van het RIVM, KNMI, CTGB en de planbureaus. De werkzaamheden richten zich op het op efficiënte wijze aansluiten van bestaande en nieuwe databronnen en informatiebronnen, zodat de beschikbare data en informatie geautomatiseerd kunnen worden verwerkt door de tooling van het SOC, waaronder Splunk, Elastic en Microsoft Sentinel. Na het aansluiten van de databronnen ligt de nadruk op het continu optimaliseren van deze bronnen en het verder inrichten en verbeteren van de gebruikte tooling. Het doel hiervan is om ongewenste en kwaadwillende activiteiten tijdig en effectief te detecteren, zodat hierop adequaat kan worden gereageerd. Het RIVM verricht toegepast wetenschappelijk onderzoek op het gebied van volksgezondheid, milieu en leefomgeving. Het Rijksvaccinatieprogramma, het modelleren van het ontstaan en de verspreiding van ziekten en het monitoren van de luchtkwaliteit zijn enkele voorbeelden van de activiteiten die het RIVM uitvoert. Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist.