Senior Security Operations Engineer

Thales; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

40 vakantiedagen per jaar

Reiskostenvergoeding

Internationale samenwerking

Job summary

Thales in Amsterdam zoekt een Senior Security Operations Engineer die verantwoordelijk is voor beveiliging en weerbaarheid van het platform. Je monitort dreigingen, detecteert incidenten en coördineert mitigaties samen met L1/L2 SecOps en security teams.

Je werkt waar nodig aan runbooks en procedures en bewaakt security controls zoals firewalls en SIEM. Je hebt een bachelor- of mastergraad in cybersecurity of IT, meerdere jaren ervaring in SOC/incident response, kennis van netwerken, Linux en

Qualifications

• Bachelor- of mastergraad in Cybersecurity/IT of gelijkwaardig
• Meerdere jaren ervaring in Security Operations, SOC of Incident Response
• Kennis van netwerken, Linux en cloud security
• Ervaring met scripting/automatisering is een plus

Responsibilities

• Bepalen en evalueren van het beveiligingsniveau aan de hand van actuele risico's en dreigingen
• Beheren en troubleshooten van security controls zoals firewalls, IDS/IPS en SIEM
• Monitoren, analyseren en afhandelen van security-incidenten en escaleren waar nodig
• Bijdragen aan integratie van systemen/netwerken met correcte securitymaatregelen
• Runbooks bijwerken en zorgen voor consistente incidentafhandeling binnen SOC
• Daarnaast mogelijk invullen van andere SecOps-rollen en on-call diensten

Job description

Location: Amsterdam, Netherlands

Senior Security Operations Engineer

Over het team

Je maakt deel uit van een, met onze strategische partner, gedeeld Infrastructure Operations team. Het team bestaat uit ervaren cloud-, infrastructuur- en securityspecialisten die zorgdragen voor optimale performance, beschikbaarheid en beveiliging van de genoemde omgeving.

Over je rol als Senior Security Operations Engineer

Als Senior Security Operations Engineer ben je primair verantwoordelijk voor de beveiliging en weerbaarheid van het platform. Dit begint bij kennis van het dreigingslandschap en de beveiligingsrisico's maar betreft bijvoorbeeld ook het proactief monitoren, detecteren, analyseren van beveiligingsincidenten en het orchestreren van een adequate mitigatie strategie. Je werkt in een omgeving waar integriteit, beschikbaarheid en bovenal confidentialiteit van cruciaal belang zijn en waar security-by-design en operationele discipline kritische zijn. Je werkt nauw samen met de security architectuur en de security compliance teams evenals met jouw directe collega's in het infrastructuur operations team. Jij bepaalt en evalueert regelmatig het actuele beveiligingsniveau van de omgeving en adviseert over dreigingen, risico's en mogelijk risico mitigatie strategieën. Je bent verantwoordelijk voor het beheer, onderhoud en troubleshooten van het security landschap. Samen met L2 en L1 SecOps engineers analyseer je de relevante securitydata zoals netwerk traces, systeemlogs en security alerts, om potentiële dreigingen en security incidenten tijdig te detecteren. In het geval van een security incident ben jij verantwoordelijk voor de orchestratie van een adequate reactie zoals mitigerende maatregelen en eventueel escalatie naar gespecialiseerde emergency incident response teams.

Jouw belangrijkste verantwoordelijkheden:

• Bepalen en evalueren van het beveiligingsniveau aan de hand van actuele geïdentificeerde risico's en dreigingen;
• Beheren, onderhouden en troubleshooten van security controls, zoals firewalls, IDS/IPS oplossingen en het SIEM platform;
• Monitoren, analyseren, onderzoeken en afhandelen van security incidenten, inclusief het nemen van mitigerende maatregelen om risico’s en impact te beperken en, waar nodig, het escaleren naar gespecialiseerde engineering- of incident response- teams;
• Ondersteunen bij de integratie en koppeling van systemen en netwerken, waarbij je toeziet op correcte implementatie van securitymaatregelen en naleving van security-standaarden en richtlijnen;
• Ontwikkelen, bijwerken en toepassen van runbooks en procedures, en zorgen voor consistente incidentafhandeling binnen het SOC-proces;
• Door de unieke context van deze werkzaamheden wordt verwacht dat je waar nodig ook ander SecOps rollen kunt invullen, zoals bijvoorbeeld het verlenen van 1e- en 2e-lijns ondersteuning;
• Deelnemen aan on-call of standby-diensten volgens afgesproken roosters.

Waarom zou je een goede match zijn

Je hebt:

• Een afgeronde bachelor- of masteropleiding in Cybersecurity, Informatica, IT of een aantoonbaar gelijkwaardig werk- en denkniveau;
• Meerdere jaren aantoonbare ervaring in Security Operations, SOC of Incident Response, bij voorkeur in hoog beveiligde of gereguleerde omgevingen;
• Ervaring met security monitoring, dreigingsdetectie en incident response (triage, containment, mitigatie en herstel);
• Praktische ervaring met SIEM-platforms en analyse van netwerkverkeer, logs en security alerts;
• Sterke kennis van netwerkbeveiliging (TCP/IP, SDN, firewalls, IDS/IPS), Linux-omgevingen en K8s;
• Ervaring met Identity & Access Management (IAM), zoals RBAC, MFA en secrets management;
• Kennis van cloud security en secure operations binnen private, hybride en/of air-gapped cloud omgevingen;
• Bekendheid met relevante security- en compliance-standaarden zoals ISO 27001/17, NIST 800-53/210 en CIS Controls;
• Ervaring met scripting en automatisering (bijv. Python, Bash of PowerShell) ter ondersteuning van detectie- en responsprocessen;
• Sterke analytische en probleemoplossende vaardigheden, met het vermogen om onder druk gefundeerde beslissingen te nemen;
• Goede communicatieve vaardigheden en ervaring met samenwerken in multidisciplinaire teams;
• Bij voorkeur relevante security- en/of cloud certificeringen (zoals CCSP, GCLD, GCIA, GPCS, CISSP of vergelijkbaar).

Wat krijg jij ervoor terug

• Je werkt direct aan een toekomst die wij kunnen vertrouwen.
• Een uitdagende baan in een leuk team binnen onze hightech, innovatieve werkomgeving. Inclusief alle ruimte voor eigen initiatief en goede ideeën.
• Mogelijkheden voor persoonlijke en professionele ontwikkeling binnen de organisatie, bijvoorbeeld op technisch, commercieel of internationaal vlak.
• Waardevolle internationale samenwerkingen met collega’s uit 68 landen.
• Door de hoog beveiligde aard van de omgeving zal een groot deel van de werkzaamheden op locatie plaats vinden.
• Een marktconform goed salaris, passende reiskostenvergoeding en de mogelijkheid om jaarlijks jouw arbeidsvoorwaarden te personaliseren: je kunt bijvoorbeeld vrije dagen ruilen voor internetkosten, ons fietsenplan, bedrijfsfitness en verhuiskosten.
• 40 vakantiedagen per jaar.

Security Requirements

In lijn met de basisbeveiligingsvereisten van Thales vragen wij kandidaten mogelijk om bewijs omtrent identiteit, werkvergunning en arbeids- plus opleidingsgeschiedenis. Sommige vacatures vereisen ook een security clearance die verdere informatie vereist. Voor meer informatie over wat er nodig is voor bepaalde security clearance, raadpleeg dan de General Intelligence and Security Service.