Senior SOC Analyst/Engineer (Tier 3) — ELK Pro

Bij Oranje; Utrecht; On-site; EUR 83,000 - 179,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer om het SOC tijdelijk te versterken. Je analyseert zelfstandig complexe security-events en handelt incidenten af, met focus op operationele efficiëntie en procesverbetering van ELK-gestuurde logs en detecties.

Je draagt bij aan de ontwikkeling van logging, monitoring en automatisering, onboarding van logbronnen en verbetering van parsing en enrichment.

Qualifications

• Gedegen ervaring met ELK-stack (Elastic/Logstash/Kibana) en SOC-operaties.
• Ervaring met CTI, Threat Hunting en incident response.
• Operationeel sterk en zelfstandig handelen in dagelijkse SOC-activiteiten.

Responsibilities

• Analyseer en handel zelfstandig complexe security-events en incidenten af.
• Draag bij aan technische en operationele ontwikkeling van het SOC (ELK, detecties, logging, monitoring, IR, automatisering).
• Versterk de security-logging keten: onboarding logbronnen, parsing en enrichment, mapping en datamodellen.
• Fungeer als spil tussen dagelijkse SOC-operatie en verdere professionalisering en begeleid Level 1 en 2.

Skills

ELK Stack

CTI

Threat Hunting

Automatisering

Incident respons

Tools

ELK Stack

Job description

Justitiële ICT Organisatie (JIO) zoekt een ervaren Security Analyst / Security Engineer om het SOC tijdelijk te versterken. Je analyseert zelfstandig complexe security-events en handelt incidenten af, met focus op operationele efficiëntie en procesverbetering van ELK-gestuurde logs en detecties.

Je draagt bij aan de ontwikkeling van logging, monitoring en automatisering, onboarding van logbronnen en verbetering van parsing en enrichment.