Senior SIEM Detection & Automation Engineer

Base Cyber Security; Utrecht; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Base Cyber Security zoekt een ervaren Detection Engineer die werkt aan endpoint- en SIEM-detectieregels, Elastic agent policies en continue automatisering. Je werkt samen met detection engineers, analisten, DevOps en CTI-specialisten om detectie te verbeteren en tests te automatiseren.

Je deelt kennis, licht technische keuzes toe en ondersteunt minder ervaren collega's. Je onderzoekt verbeteringen en vertaalt die naar pragmatische oplossingen die veilig en effectief beheer mogelijk maken in een

Qualifications

• Ruime technische ervaring binnen cybersecurity.
• Aantoonbare ervaring met het geautomatiseerd testen van SIEM-detectieregels.
• Ervaring met exception reviews voor SIEM-detectieregels.
• Ervaring met detection engineering.
• Ervaring met loganalyse.
• Kennis en ervaring met MITRE ATT&CK.
• Ervaring met red teaming en purple teaming.
• Ervaring met GitLab-automatisering en scripting met Python.

Responsabilités

• Verder ontwikkelen en borgen van geautomatiseerde tests voor Elastic SIEM-detectieregels.
• Onderzoeken en implementeren van manieren om detectieregels continu te testen.
• Kennis delen met het team en collega’s ondersteunen bij geautomatiseerde detectietests.
• Verder ontwikkelen en borgen van geautomatiseerde exception reviews voor SIEM-detectieregels.
• Verbeteren en verder automatiseren van het beheer van Elastic agent policies.
• Definiëren van iteraties binnen automatisering en achterhalen van de onderliggende behoeften en doelstellingen.
• Technisch samenwerken en afstemmen met DevOps- en engineeringteams.
• GitLab pipelines en scripting inzetten voor automatisering.
• Ondersteunen bij het ontwikkelen, maken en onderhouden van SIEM-detectieregels.
• Detectieregels en de achterliggende technische keuzes kunnen toelichten aan detection engineers en analisten.
• Ondersteunen bij de verdere integratie van threat intelligence in detectieregels, met aandacht voor de houdbaarheid van de gebruikte intelligence.
• Zelfstandig samenwerken met CTI-specialisten op technisch en procedureel gebied.
• Bijdragen aan kennisoverdracht en ondersteuning binnen het team.

Connaissances

Detectie engineering

Loganalyse

Teamwork

Kennis MITRE ATT&CK

Outils

GitLab Pipelines

Python

Scripting

Elastic

Description du poste

Base Cyber Security zoekt een ervaren Detection Engineer die werkt aan endpoint- en SIEM-detectieregels, Elastic agent policies en continue automatisering. Je werkt samen met detection engineers, analisten, DevOps en CTI-specialisten om detectie te verbeteren en tests te automatiseren.

Je deelt kennis, licht technische keuzes toe en ondersteunt minder ervaren collega's. Je onderzoekt verbeteringen en vertaalt die naar pragmatische oplossingen die veilig en effectief beheer mogelijk maken in een