Senior Detection Engineer

Deloitte Netherlands; Amsterdam; On-site; EUR 80,000 - 105,000; Full time

Job summary

Deloitte Netherlands zoekt een Senior Detection Engineer om in Amsterdam te werken aan detectie en beveiliging voor vitale organisaties. Je ontwikkelt geavanceerde detectieregels en monitoringoplossingen voor netwerkverkeer, security logs en EDR/NDR-data, en vertaalt threat intelligence naar operationele detectieopties.

Je mentort junior tot medior detection engineers en werkt aan threat modelling om high-value detection opportunities en coverage gaps te identificeren.

Qualifications

• Minimaal drie jaar ervaring met Elastic (SIEM/EDR), Suricata of Zeek.
• Ervaring met schrijven en tunen van detectielogica in Sigma, YARA-L of ESQL.
• Kennis van MITRE ATT&CK en mapping van adversarial techniques.
• In een snelle omgeving werken met threat-driven detection en snelle iteratie.

Responsibilities

• Leveren van hoogwaardige detection content.
• Adviseren van Detection Engineering over prioritering en dekking.
• Mentor zijn voor junior tot medior detection engineers.
• Bijdragen aan threat modelling en coverage- gaps.
• Analyseren van telemetry sources en waarborgen van telemetry readiness.

Skills

MITRE ATT&CK

Detection engineering

Telemetry analysis

Elastic (SIEM/EDR)

Suricata/Zeek

YARA-L/ESQL

Tools

Sigma

YARA-L

ESQL

Job description

Het beschermen van de Nederlandse critical infrastructure tegen cyberaanvallen. Kom werken binnen de leidende Security Operations Centers (SOCs) in Nederland. Wij zetten de nieuwste technologieën in om de digitale weerbaarheid van vitale organisaties structureel te versterken. Bij Deloitte.

Functieomschrijving

• Verantwoordelijkheid voor het leveren van hoogwaardige detection content.
  Het adviseren van het Detection Engineering-team over prioritering, dekking en detectie choke points.
• Samenwerken met CTI en Red Teams en het begeleiden van het proces om reguliere assessments om te zetten in verfijnde detectie strategieën.
• Een sleutelrol hebben in het vormgeven van een alomvattende threat detection-strategie die aansluit bij zakelijke doelstellingen en best practices uit de sector. doelstellingen en best practices uit de sector.
• Mentor zijn voor en ondersteunen van junior tot medior detection engineers.
• Bijdragen aan threat modelling om high-value detection opportunities en coverage gap te identificeren
• Analyseren van telemetry sources (bijv. Windows Event Logs, Sysmon, cloud logs, network traffic) om detectie-use cases te identificeren en telemetry readiness te waarborgen.
• Minimaal drie jaar ervaring met ten minste één van: Elastic (SIEM/EDR), Suricata, Zeek.
• Aantoonbare ervaring met het schrijven, tunen en valideren van detectielogica in ten minste twee van: Sigma, YARA-L, ESQL.
• Je voelt je op je gemak in een fast-paced omgeving waarin threat-driven detection en rapid iteration de norm zijn.
• Diepgaande kennis van MITRE ATT&CK en detection mapping of adversarial techniques.

Aanvullende informatie

We benutten de nieuwste technologieën om de cyberweerbaarheid van vitale organisaties structureel te versterken.

Als Senior Detection Engineer ontwikkel en implementeer je geavanceerde detectieregels en monitoringoplossingen om cyberdreigingen snel en effectief te signaleren. Je bouwt monitoring capabilities voor network traffic, security logs, EDR/NDR-data en OT-omgevingen. Daarnaast zet je threat intelligence- en Red Team-rapporten om in innovatieve detectieopties en coach je collega’s om kennisdeling en innovatie te stimuleren.

Standplaats vacature