SIEM Security Specialist

Bright Professionals; Den Haag; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

ZZP mogelijk

Thuiswerken mogelijk? N.t.b.

Job summary

Nationaal Cyber Security Centrum zoekt een SIEM Security Specialist die verantwoordelijk is voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen.

Je werkt aan nationale kritieke infrastructuren en projecten, met aandacht voor Zero Trust, privacy en beveiligingsnormen. Startdatum 01-01-2027 en een 36-urige werkweek zijn kenmerkend voor deze functie.

Qualifications

• Technische informatiebeveiliging aangetoond met HBO-opleiding of vergelijkbaar.
• Minimaal twee relevante cybersecurity- of securitymonitoringcertificeringen.
• Minimaal vijf jaar werkervaring in technische IT-omgevingen.

Responsibilities

• Monitor landschap via Elastic SIEM en analyseer meldingen.
• Stel use- en abuse-cases op en zet acties uit binnen teams.
• Analyseer nieuwe kwetsbaarheden en meldingen van NCSC/leveranciers.
• Draag bij aan securitygerelateerde procesbeschrijvingen.
• Sluit SIEM aan op SOC met externe partners.
• Beoordeel ontwerpen/wijzigingen voor nieuwe apps/tools.
• Ondersteun audits en securitytests en volg bevindingen op.
• Aanspreekpunt voor informatiebeveiliging en samenwerking met opdrachtgever.
• Verhoog securitybewustzijn via coaching en workshops.
• Gebruik tooling voor kwetsbaarheidsscans en hardening.

Skills

Analytisch denkvermogen

Initiatief

Zelfstandig werken

Effectieve communicatie

Education

HBO-opleiding Technische Informatica of Cybersecurity

Minimaal twee cybersecurity-/securitymonitoring-certificeringen

Tools

Elastic SIEM

Elastic

Ansible

RHEL

Windows

Kubernetes

IDS/IPS

Pentests

Security scans

Hardening

Job description

Voor Nationaal Cyber Security Centrum zoeken wij een SIEM Security Specialist. Als SIEM security specialist ben je verantwoordelijk voor monitoring via Elastic SIEM, het analyseren van meldingen en het vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan de bescherming van kritieke Nederlandse voorzieningen, zoals de BRP, RNI, paspoorten en identiteitsbewijzen. Daarbij werk je met actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes. Je werkt aan applicaties en platforms van nationaal belang, waarbij continuïteit, veiligheid en vertrouwelijkheid centraal staan. Hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture vormen de basis van deze omgeving.

Werkzaamheden

• Je monitort het landschap via Elastic SIEM en analyseert meldingen.
• Je stelt use- en abuse-cases op en zet acties uit binnen teams.
• Je analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers.
• Je draagt bij aan securitygerelateerde procesbeschrijvingen.
• Je helpt het SIEM aan te sluiten op een Security Operations Center, samen met externe partners.
• Je beoordeelt ontwerpen en wijzigingen voor nieuwe applicaties en tools aan de hand van beveiligingsrichtlijnen en werkt daarbij samen met architecten.
• Je ondersteunt audits en securitytests en volgt bevindingen op.
• Je bent een aanspreekpunt voor informatiebeveiliging en werkt nauw samen met collega's van de opdrachtgever.
• Je vergroot het securitybewustzijn met coaching, workshops en voorbeeldgedrag.
• Je gebruikt tools voor kwetsbaarheidsscans en hardening.

Jouw profiel

• Je bent analytisch scherp, neemt initiatief en maakt je snel wegwijs in nieuwe onderwerpen.
• Je werkt zelfstandig en pakt werkzaamheden proactief op.
• Je communiceert effectief met technici, architecten, procesmanagers, auditors en zakelijke stakeholders.
• Je beschikt over goede schriftelijke vaardigheden en legt informatie zorgvuldig vast.

Functie-eisen

• Je hebt aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, of uit ten minste twee relevante cybersecurity- of securitymonitoringcertificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Je hebt ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incidentresponse.
• Je hebt ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
• Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.
• Je hebt aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesten en hardening.
• Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
• Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-01-2027
• Opleidingsniveau HBO