Senior Security Operations Engineer

xtendbenelux; Hattem; Remote; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Marktconform salaris

Goede secundaire arbeidsvoorwaarden

Kansen op doorgroei

Werkplek in Hattem

Ontwikkelingsmogelijkheden

Job summary

X-Tend in Hattem zoekt een securityspecialist die meldingen bewaakt, analyseert en fort doorloopt met IT-collega’s.

Je onderzoekt logs, traceert routes van buiten naar binnen en bepaalt wat er echt is gebeurd, met focus op het minimaliseren van false positives en het verbeteren van detectie Je werkt in een klein securityteam met aandacht voor centrale standaarden, voert phishingcampagnes en awareness tests uit, en ondersteunt audits en risicoanalyses.

Qualifications

• Grondig te werk gaan en kalm blijven onder druk, met heldere toelichting aan technische en niet-technische collega’s.
• Ervaring met SIEM- en security monitoringplatformen.
• Kennis van netwerken, systemen, cloud en identiteitsplatformen, en inzicht in aanvaller routes.
• Eerdere ervaring in een internationale organisatie of mult.Site-omgeving.
• Goede beheersing van Engels, internationaal team.
• Kleine extra's zoals Python, REST API’s, Azure, MS 365, threat intel, Windows/Linux/macOS.
• Ervaring uit systeembeheer met security-ervaring is welkom.

Responsibilities

• Onderzoeken en afhandelen van securitymeldingen, van triage tot analyse achteraf.
• Threat hunting: actief zoeken naar onbekende risico’s en dreigingen.
• Bewaken van policies en standaarden en zorgen voor naleving in de organisatie.
• Analyseren van kwetsbaarheden en prioriteren op basis van risico en business impact, samen met infrastructuur-/netwerk-/platformteams.
• Finetunen van detectieregels en alertering; terugdringen van valse meldingen.
• Ontwerpen en onderhouden van SOAR-workflows en geautomatiseerde responsprocessen.
• Opzetten en uitvoeren van phishingcampagnes en awarenessprogramma’s.
• Rapporteren binnen het team en ondersteunen van audits en risicoanalyses.
• Volgen van nieuwe aanvalsmethoden en initiëren van verbetertrajecten.

Skills

SIEM ervaring

Security monitoring

Engels

Internationale omgeving

Tools

Python

REST API's

Azure

Microsoft 365

Windows

Linux

macOS

Job description

Een organisatie veilig houden vraagt om technisch inzicht, om oog voor wat net iets afwijkt en om iemand die doorzoekt waar anderen doorklikken. Een melding midden op de dag, een login vanaf een apparaat dat niemand herkent, een handeling op een interne server die het systeem markeert: onschuldig, of het begin van iets groters? Dat verschil maakt degene die ernaar kijkt.

Ben jij de securityspecialist die een melding niet loslaat tot je weet wat er is gebeurd, die ziet welk werk zich herhaalt en dat automatiseert? Dan is deze rol bij X-Tend in Hattem dé uitdaging voor jou.

Goed om te weten: X-Tend is de Benelux-organisatie van New Wave Group, en je bewaakt de digitale weerbaarheid van de hele internationale groep. Het is een nieuwe functie: tot nu toe werd deze rol vanuit Zweden ingevuld en die aanwezigheid bouwen we nu op in de Benelux. Je staat dus aan de basis van iets nieuws, binnen een securityteam dat er al staat.

Wat ga je doen?

Het grootste deel van je werk begint bij een melding. In het monitoringplatform komen ze dagelijks binnen; een deel wordt automatisch afgehandeld, de rest komt bij jou terecht. Je spit de logging door, volgt de route die iemand van buiten naar binnen heeft afgelegd en stelt vast wat er werkelijk is gebeurd. Je werkt zelfstandig, maar schakelt doorlopend met collega’s uit alle IT-disciplines en met de business.

Daarnaast bewaak je de standaarden die we met elkaar hebben afgesproken. Staan alle sites daadwerkelijk achter een web application firewall, zijn de systemen up-to-date, klopt de logging? Waar dat niet op orde is, zorg jij dat het op de agenda komt en ook echt wordt opgelost. Je scherpt detectieregels aan, dringt het aantal valse meldingen terug en automatiseert werk dat zich herhaalt. En je maakt collega’s weerbaar met phishingcampagnes en awarenesstests, want mensen blijven de zwakste schakel

Belangrijkste taken:

• Onderzoeken en afhandelen van securitymeldingen, van triage tot analyse achteraf.
• Threat hunting: actief zoeken naar risico’s en dreigingen die nog niet zijn opgemerkt.
• Bewaken van policies en standaarden, en zorgen dat ze in de organisatie worden nageleefd.
• Analyseren van kwetsbaarheden en prioriteren op basis van risico, exploiteerbaarheid en impact op de business, samen met de infrastructuur-, netwerk- en platformteams.
• Finetunen van detectieregels en alertering, en terugdringen van valse meldingen.
• Ontwerpen en onderhouden van SOAR-workflows en geautomatiseerde responseprocessen.
• Opzetten en uitvoeren van phishingcampagnes en awarenessprogramma’s.
• Rapporteren binnen het team en ondersteunen van audits en risicoanalyses.
• Volgen van nieuwe aanvalsmethoden en initiëren van verbetertrajecte

Werken bij X-Tend

X-Tend is de Benelux-organisatie van New Wave Group, een beursgenoteerde internationale groep. Vanuit Hattem verzorgen wij de sales, marketing en distributie van merken als Tenson, Craft en Auclair. De IT-organisatie van de groep ondersteunt gebruikers op locaties door heel Europa.

Je komt terecht in een securityteam van vier tot vijf collega’s, verspreid over Nederland, België en Zweden. Het is één team dat alle regio’s bedient, waarbij de taakverdeling regelmatig wisselt zodat het werk afwisselend blijft. De focus ligt op Europa en breidt uit richting Amerika. Vier à vijf keer per jaar ga je mee op site visit naar

een van de andere kantoren; verder werk je gewoon vanuit Hattem. Inhoudelijk schakel je over security met je collega in Zweden, lokaal is Erik Paauw je aanspreekpunt.

Je werkt vanuit het nieuwe pand van X-Tend: een prachtige werkplek op een mooie zichtlocatie. Wat je hier niet vindt, is het consultancybestaan van hot naar her. Één vaste plek, collega’s die er vaak tien jaar of langer werken, en de warmte van een klein bedrijf met de kracht van een grote organisatie erachter.

Wat breng je mee?

• Grondig te werk gaan, rust bewaren wanneer het spannend wordt en doorvragen tot je het echt begrijpt: dat zijn de kwaliteiten die deze rol vraagt. Je trekt niet te snel conclusies, maar trekt wél aan de bel zodra iets te groot wordt om alleen op te pakken. Technische bevindingen leg je helder uit, aan technische en niet-technische collega’s.
• Ervaring met SIEM- en security monitoringplatformen.
• Kennis van netwerken, besturingssystemen, clouddiensten en identityplatformen, en inzicht in de routes die een aanvaller kan nemen.
• Ervaring in een internationale organisatie of een bedrijf met meerdere vestigingen, zodat je weet hoe complex zo’n IT-landschap is.
• Een goede beheersing van het Engels, want het team is internationaal.
• Mooi meegenomen, maar geen vereiste: antivirussystemen, Python en REST API’s, en kennis van Azure, Microsoft 365, threat intelligence, Windows, Linux en macOS.
• Kom je uit het systeembeheer en heb je security daarbinnen al aantoonbaar opgepakt? Dan gaan we graag met je in gesprek.

Wat bieden wij jou?

• Een marktconform salaris dat aansluit bij jouw ervaring en kwaliteiten.
• Goede secundaire arbeidsvoorwaarden.
• Een zelfstandige rol waarin je deze functie in de Benelux zelf vormgeeft.
• Een prachtige werkplek in het nieuwe pand van X-Tend in Hattem.
• Ruimte om je te blijven ontwikkelen in een vakgebied dat hard gaat, met doorgroeimogelijkheden inhoudelijk én in positie.