SIEM Detection Engineer — Automate Threat Detection

Workbuddy-1; Huis ter Heide; Hybrid; EUR 67,000 - 78,000; Part time

Benefits offered by this job

Detachering via Workbuddy

2 thuiswerkdagen per week

Job summary

Defensie Cyber Security Centrum (DCSC) zoekt een Detection Engineer SIEM om te werken aan automatisering en verbetering van detectiecapaciteiten. De rol omvat testen van SIEM-detectieregels, lifecyclemanagement en integratie van threat intelligence.

Je voert ook samenwerking met DevOps- en CTI-specialisten, deelt kennis en werkt met loganalyse, MITRE ATT&CK, red/purple teaming, GitLab-automatisering en Python. Hybride werken vanuit Huis ter Heide met startdatum 1 december 2026.

Qualifications

• Minimaal 4 jaar aantoonbare werkervaring als Information Security Specialist binnen het gevraagde e-CF-profiel.
• Relevante ervaring in of met een SOC binnen een omgeving met gerubriceerde informatie, grote hoeveelheden logdata en een zeer divers IT-landschap.
• Minimaal 1 jaar aantoonbare ervaring met het automatiseren van detectieregeltesting.
• Minimaal 3 jaar aantoonbare ervaring met offensieve security en beschikt over OSCP of een vergelijkbare certificering.

Responsibilities

• Je zet continuous en geautomatiseerd functioneel testen van nieuwe en bestaande SIEM-detectieregels op en borgt dit binnen het team.
• Je werkt aan verdere automatisering van exception review en lifecyclemanagement van detectieregels.
• Je ontwikkelt en onderhoudt detectieregels gericht op geavanceerde dreigingen.
• Je ondersteunt de verdere geautomatiseerde integratie van threat intelligence in detectieregels.
• Je werkt technisch samen met DevOps- en CTI-specialisten.
• Je draagt kennis over aan Detection Engineers en analisten.

Skills

Detectie engineering

Automatisering

Loganalyse

Python

MITRE ATT&CK

Education

OSCP of vergelijkbare certificering

Tools

MagMa-framework

Siriusblue

GitLab

Python

Job description

Defensie Cyber Security Centrum (DCSC) zoekt een Detection Engineer SIEM om te werken aan automatisering en verbetering van detectiecapaciteiten. De rol omvat testen van SIEM-detectieregels, lifecyclemanagement en integratie van threat intelligence.

Je voert ook samenwerking met DevOps- en CTI-specialisten, deelt kennis en werkt met loganalyse, MITRE ATT&CK, red/purple teaming, GitLab-automatisering en Python. Hybride werken vanuit Huis ter Heide met startdatum 1 december 2026.