Senior Security Analyst: SOC, Threat Hunting & ELK Expert

BlueTrail; Utrecht; On-site; EUR 70,000 - 100,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer ter versterking van het Security Operations Center (SOC). Je analyseert en behandelt security-events en incidenten en werkt mee aan verdere professionalisering van het SOC.

Je hebt aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) en draagt bij aan detectieregels, threat intelligence en automatisering binnen Kubernetes/OpenShift.

Qualifications

• Ervaring met complexe security-events en incidenten.
• Ontwikkelen, verfijnen en testen van detectieregels.
• Uitvoeren van Cyber Threat Intelligence-activiteiten.
• Logging, monitoring en incident response verbeteren.
• Aansluiten van logbronnen op de SIEM.
• Ontwerpen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.

Responsibilities

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
• Ontwikkelen, verfijnen en testen van detectieregels en use-cases.
• Uitvoeren van Cyber Threat Intelligence-activiteiten en threat hunting.
• Verbeteren van logging, monitoring en automatisering.
• Aansluiten van infrastructuurelementen en logbronnen op de SIEM.
• Ontwikkelen en verbeteren van parsing, enrichment, mappings en datamodellen.
• Ontwerpen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Ontwikkelen van integraties en automatiseringen met Python en Node-RED.
• Begeleiden van eerstelijns- en tweedelijnsmedewerkers en delen van kennis.
• Vertegenwoordigen van het SOC in overleggen.

Skills

ELK Stack

Threat hunting

Incident response

Security event analysis

Tools

Python

Node-RED

Elasticsearch

Logstash

Kibana

Kubernetes

OpenShift

Job description

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer ter versterking van het Security Operations Center (SOC). Je analyseert en behandelt security-events en incidenten en werkt mee aan verdere professionalisering van het SOC.

Je hebt aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) en draagt bij aan detectieregels, threat intelligence en automatisering binnen Kubernetes/OpenShift.