Senior Security Engineer, SOC & ELK Specialist

Tacs; Soesterberg; Remote; EUR 70,000 - 90,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) in Soesterberg zoekt een ervaren Security Engineer voor 36 uur per week. Je monitort en afhandelt security-events en verbeterd de SIEM-keten met ELK, Logstash en Kibana. Je werkt aan automatisering, detectieregels en threat hunting binnen een moderne SOC-omgeving.

De opdracht vereist ruime ervaring in overheidsnetwerkomgevingen, plus kennis van Elastic XDR en Fleet. Startdatum 16 november 2026 en verlenging mogelijk; locatie is on-site in Soesterberg.

Qualifications

• Minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Security Analist binnen grootschalige (semi-)overheidsomgevingen.
• Minimaal 3 jaar expertkennis van Elastic, Logstash en Kibana (ELK).
• Ervaring met containerinfrastructuren en deployments.
• Ervaring met Elastic XDR en Fleet.
• Ervaring met threat hunting, dreigingsanalyse en incident response.
• Ervaring met het aansluiten en normaliseren van logbronnen.

Responsibilities

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
• Onboarden en normaliseren van logbronnen voor SIEM-detectie.
• Ontwerpen en beheren van Elastic ingest pipelines en Logstash-configuraties.
• Ontwikkelen en finetunen van detectieregels en use cases.
• Threat hunting-, Threat Intelligence- en incident-responseactiviteiten uitvoeren.
• Ontwikkelen van integraties en automatiseringen met Python en Node-RED.
• Beheren en optimaliseren van SOC-processen via scripting en automatisering.
• Bijdragen aan deployment en onderhoud van tooling binnen Kubernetes/OpenShift.
• Werken met Elastic XDR en Fleet, en vertegenwoordigen SOC in overleggen.

Skills

Elastic

Logstash

Kibana

Threat hunting

Incident response

Python

Node-RED

Kubernetes/OpenShift

SIEM

Log onboarding

Tools

Elastic

Logstash

Kibana

Elastic XDR

Fleet

Python

Node-RED

Job description

Justitiële ICT Organisatie (JIO) in Soesterberg zoekt een ervaren Security Engineer voor 36 uur per week. Je monitort en afhandelt security-events en verbeterd de SIEM-keten met ELK, Logstash en Kibana. Je werkt aan automatisering, detectieregels en threat hunting binnen een moderne SOC-omgeving.

De opdracht vereist ruime ervaring in overheidsnetwerkomgevingen, plus kennis van Elastic XDR en Fleet. Startdatum 16 november 2026 en verlenging mogelijk; locatie is on-site in Soesterberg.