Senior SIEM Detection Engineer – Auto Testing & DevOps

Sentior, Ltd.; Netherlands; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Sentior, Ltd. zoekt een Specialist Detection Engineering voor de Defensie Cyber Security Centrum (DCSC) in Den Haag/Netherlands. Je ontwikkelt, maakt en onderhoudt endpoint- en SIEM-detectieregels en leidt automatische functionaliteitstesten. Samenwerken met het DevOps-team en CTI-specialisten staat centraal.

Je geeft training en ondersteunt bij het verder automatiseren van detectie en threat intel-integratie, met focus op geavanceerde dreigingen en lifecycle-management van regels.

Qualifications

• Minimaal 4 jaar aantoonbare werkervaring met informatiebeveiliging/generieke SOC-activiteiten.
• Ruime ervaring met loganalyse, detectie-engineering en MITRE ATT&CK.
• Ervaring met automatisering van testprocessen en instruction/lesgeven is een grote pré.

Responsibilities

• Beheren en verbeteren van automatische testprocessen voor SIEM-detectieregels.
• Zorg dragen voor kennisoverdracht en training aan team en analisten.
• Automatiseren en integreren van threat intelligence in detectieregels en zorgen voor houdbaarheid van intel.
• Ondersteunen bij opzetten en testen van detectie-regels door samenwerking met DevOps en CTI-specialisten.
• Ondersteunen bij opleiden van nieuwe collega's door lesgeven en instructies.

Skills

Python

MITRE ATT&CK

Loganalyse

Detectie-engineering

Red teaming

Purple teaming

GitLab-automatisering

Scripting

Tools

GitLab

Job description

Sentior, Ltd. zoekt een Specialist Detection Engineering voor de Defensie Cyber Security Centrum (DCSC) in Den Haag/Netherlands. Je ontwikkelt, maakt en onderhoudt endpoint- en SIEM-detectieregels en leidt automatische functionaliteitstesten. Samenwerken met het DevOps-team en CTI-specialisten staat centraal.

Je geeft training en ondersteunt bij het verder automatiseren van detectie en threat intel-integratie, met focus op geavanceerde dreigingen en lifecycle-management van regels.