Senior ELK Security Analyst/Engineer - SOC Ops

Bright-Professionals; Soesterberg; On-site; EUR 75,000 - 110,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een Security Analist/Engineer Level 3 om tijdelijk het SOC te versterken. Je werkt hands-on aan incidentafhandeling, gerichte verbeteringen en operationalisatie van logging en detectie.

Je hebt aantoonbare ervaring met Elastic, Logstash en Kibana, CTI en threat hunting, en je kunt junior SOC-medewerkers begeleiden. Startdatum 01-10-2026, 36 uur per week, in een complexe, publieke omgeving.

Qualifications

• Relevante securitycertificeringen en ruime praktijkervaring in SOC-omgevingen.
• Diepgaande kennis van ELK-stack (Elastic, Logstash, Kibana) en datapipeline-ontwerp.
• Minimaal 5 jaar ervaring als Security Engineer/Analist in grootschalige omgevingen.
• Ervaring met CTI, threat hunting, en incident response.

Responsibilities

• Monitoreren en afhandelen van complexe security-events en incidenten.
• Verbeteren van detecties, logging en monitoring op basis van praktijkervaring.
• Ontwikkelen en optimaliseren van ELK-pipelines, parsing en enrichment.
• Onboarden van logbronnen en ontwikkelen van mapping en datamodellen.
• Automatiseren van herhalende taken en verbeteren van incident response-processen.
• Proactief threat hunting en het inzetten van CTI-kennis om dreigingen te identificeren en mitigeren.
• Begeleiden en ondersteunen van Level 1 en Level 2 SOC-medewerkers.

Skills

Elastic

Logstash

Kibana

CTI

Threat hunting

Incident response

Automation

Logging pipelines

Data models

Mentoring SOC staff

Python

Node-RED

Kubernetes

OpenShift

Elasticsearch

Fleet

Azure Sentinel

Tools

Kubernetes

OpenShift

Elasticsearch

Logstash

Kibana

Fleet

Azure Sentinel

Job description

Ministerie van Justitie en Veiligheid zoekt een Security Analist/Engineer Level 3 om tijdelijk het SOC te versterken. Je werkt hands-on aan incidentafhandeling, gerichte verbeteringen en operationalisatie van logging en detectie.

Je hebt aantoonbare ervaring met Elastic, Logstash en Kibana, CTI en threat hunting, en je kunt junior SOC-medewerkers begeleiden. Startdatum 01-10-2026, 36 uur per week, in een complexe, publieke omgeving.