Senior SOC Security Engineer • Elastic ELK & Threat Hunting • Cybersecurity

Dceni; Soesterberg; Remote; EUR 70,000 - 110,000; Full time

Job summary

Dceni zoekt een Senior SOC Security Engineer die complexe security-incidenten zelfstandig analyseert en afhandelt. Je combineert ELK-expertise met Threat Hunting en automatisering en versterkt zo het SOC-team.

Je werkt aan het verbeteren van de loggingketen, pipelines en detecties, en speelt een sleutelrol in de ontwikkeling van SOC-processen. Start in Soesterberg, 36 uur per week, payrolling contract.

Qualifications

• Minimaal 5 jaar aantoonbare ervaring als Security Engineer/Analist in grootschalige (semi)overheidsomgevingen.
• Ervaring met Elastic, Logstash en Kibana (ELK) is vereist.
• Ruime ervaring met Cyber Threat Intelligence, Threat Hunting, incident response en automatisering.

Responsibilities

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten op Tier 3-niveau.
• Uitvoeren van diepgaande securityanalyses, Threat Hunting en incident response.
• Ontwerpen en beheren van Elastic Ingest Pipelines en Logstash-configuraties.

Skills

Elastic

Logstash

Kibana

Threat Hunting

detection engineering

Python

Node-RED

Education

HBO niveau

Tools

Elastic

Logstash

Kibana

Job description

Voor een grote overheidsorganisatie binnen het veiligheidsdomein zoeken wij een ervaren Senior SOC Security Engineer die complexe security-incidenten zelfstandig analyseert en afhandelt. Je combineert diepgaande expertise in Elastic, Logstash en Kibana met Threat Hunting, detection engineering en automatisering en draagt actief bij aan de verdere professionalisering van het Security Operations Center.

Rol & context

Je versterkt een Security Operations Center (SOC) dat verantwoordelijk is voor het monitoren, detecteren, analyseren en afhandelen van security-events en incidenten binnen een complexe ICT-omgeving. Als ervaren Tier 3-specialist werk je zelfstandig aan complexe securityvraagstukken en lever je tegelijkertijd een belangrijke bijdrage aan de technische en operationele ontwikkeling van het SOC. Een belangrijk onderdeel van je werkzaamheden is het verbeteren van de security-loggingketen, waaronder het aansluiten van logbronnen, ontwikkelen van pipelines en optimaliseren van detecties. Je vormt de verbinding tussen de dagelijkse SOC-operatie en structurele verbeteringen en begeleidt daarbij ook Level 1- en Level 2-analisten.

Werkzaamheden

• Zelfstandig analyseren en afhandelen van complexe security-events en incidenten op Tier 3-niveau.
• Uitvoeren van diepgaande securityanalyses, Threat Hunting en incident response.
• Uitvoeren van Cyber Threat Intelligence-activiteiten en vertalen van dreigingsinformatie naar concrete detecties.
• Ontwikkelen, optimaliseren en testen van detectieregels en security-usecases.
• Verbeteren en professionaliseren van de Elastic-, Logstash- en Kibana-omgeving.
• Optimaliseren van de security-loggingketen en aansluiten van nieuwe logbronnen.
• Ontwerpen, ontwikkelen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Verbeteren van parsing, enrichment, mappings en datamodellen.
• Aansluiten van infrastructurele componenten en applicaties op het SIEM-platform.
• Analyseren en normaliseren van loggegevens voor betrouwbare securitydetectie.
• Ontwikkelen van technische integraties en automatiseringen met Python en Node-RED.
• Optimaliseren van SOC-processen, procedures en operationele werkwijzen.
• Ondersteunen bij deployment en onderhoud van securitytooling binnen containeromgevingen.
• Bijdragen aan de technische ontwikkeling van het SOC en de verbetering van detectiecapaciteit.
• Begeleiden en ondersteunen van SOC-analisten op Level 1 en Level 2.
• Adviseren over verbeteringen in securitymonitoring, logging en incidentafhandeling.
• Vertegenwoordigen van het SOC in relevante technische en organisatorische overleggen.

Eisen

• Hbo-werk- en denkniveau.
• Minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Security Analist binnen grootschalige (semi)overheidsorganisaties en technisch complexe netwerkomgevingen.
• Minimaal 3 jaar aantoonbare expertkennis van Elastic, Logstash en Kibana (ELK).
• Ruime aantoonbare ervaring met Cyber Threat Intelligence (CTI), Threat Hunting, incident response en automatisering.

Pré’s

• Meerjarige ervaring met Elasticsearch, Kibana en Logstash als Security Engineer.
• Ervaring met containerinfrastructuren, inclusief deployments en troubleshooting.
• Ervaring met Elastic XDR en Elastic Fleet.
• Ervaring met Microsoft Sentinel binnen een MSSP-omgeving.
• Ruime ervaring met het identificeren en analyseren van dreigingen en vertalen naar detectie-usecases.
• Ervaring met professionalisering van SOC-processen en -activiteiten.
• Ervaring met detection engineering: ontwikkelen, optimaliseren en testen van detectieregels.
• Ervaring met het aansluiten van infrastructurele componenten en applicaties op SIEM-platformen.
• Ervaring met technische integraties en automatisering via Python en Node-RED.
• Ervaring met het ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
• Ervaring met het aansluiten, normaliseren en verrijken van uiteenlopende logbronnen.
• Ervaring met scripting en automatisering voor optimalisatie van SOC-processen.
• Ervaring met deployment en onderhoud van securitytooling binnen Kubernetes en OpenShift.
• Ervaring met vertegenwoordiging van het SOC in interne en externe overleggen.
• Offensive securitykennis voor het testen van detectieregels.
• Ervaring met het uitvoeren van Cyber Threat Intelligence-activiteiten.
• Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands.
• Proactieve werkhouding, eigenaarschap en bereidheid tot kennisdeling.

Praktische informatie

• Start: 16 november 2026.
• Looptijd: 12 maanden.
• Uren: 36 uur per week.
• Locatie: Soesterberg.
• Soort opdracht: payrolling.
• Reageren t/m: 27 oktober 2026, 14:00 uur.
• Kenmerk DC&I: 202610168.