SOC Detection engineer

Ministerie van Defensie; Steenwijkerland; Hybrid; EUR 40,000 - 64,000; Full time

Job summary

Ministerie van Defensie zoekt een Detection engineer die direct invloed heeft op de detectiemogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie versterkt.

Je werkt dagelijks aan het ontwikkelen van detectie regels in de SIEM-omgeving, verrijkt je regels met cross‑correlaties en werkt samen met security monitoring, threat hunting en overige IT-teams. Een solide IT- en cybersecurity basis is vereist, inclusief ervaring met MITRE ATT&CK en logging.”

Qualifications

• HBO werk- en denkniveau vereist of toetsbaar in assessment.
• HBO-opleiding Cyber Security, Informatica of vergelijkbaar vakgebied gewenst.
• Minimaal 2 jaar relevante cyberbeveiligingservaring.
• Ervaring met logdata-analyse en SIEM-toepassingen.
• Ervaring met het ontwikkelen/aanpassen van detecties en detectieregels.

Responsibilities

• Ontwikkelen en bijhouden van detectie regels in SIEM-software (gedeeltelijk geautomatiseerd).
• Uitbreiden van detectieregels en cross-correlaties voor relevantere info voor security-analisten.
• Actief deelnemen aan purple teaming-activiteiten en evalueren van uitzonderingsverzoeken.
• Kwaliteit van logging bewaken en vragen vanuit DCSC beantwoorden.

Skills

SIEM Elastic

Loganalyse

Detectie regels

Cybersecurity mindset

Team samenwerking

Education

HBO werk- en denkniveau

HBO Cyber Security / Informatica

Tools

Elastic SIEM

Logdata queries

Scripting/Querytalen

Job description

Vacature kenmerken

StandplaatsHuis ter Heide (Ut)ContractduurTijdelijke aanstelling met zicht op vast dienstverband.Uren per week - 38Maandsalaris€3.602,00 - €5.748,00SalarisniveauBurgerschaal IBBAD 10 - Burgerschaal IBBAD 10NiveauHBO Bachelor; Master/doctoraalVakgebiedICTVacaturenummer68713DienstverbandTijdelijke aanstelling met zicht op vaste aanstellingFunctiegroepBurger

Functieomschrijving

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als Detection engineer heb je direct impact op de detectie mogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie.

Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.

Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving.

Wij hebben verschillende mogelijkheden om de relevantie te bepalen. Uiteraard kijken wij naar de huidige dekking ten aanzien van het MITRE ATT&CK framework. Andere belangrijke input komt vanuit threat hunting,purple teaming, CTI rapportages maar zeker ook eigen inbreng vanuit je kennis en kunde. In toenemende mate zal het DE lab ook gebruikt worden.

Als detection engineer werk je veelvuldig samen met andere DCSC teams zoals het security monitoring en threat hunting. Tevens heb je regelmatig contact met teams buiten DCSC, om een specifieke detectie casus af te stemmen of onderzoek te doen naar de mogelijkheid tot extra logging.

Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.

Voorbeelden van dagelijkse werkzaamheden zijn:

• Ontwikkelen en bijhouden van detectie regels in de SIEM software, deels gaat dit geautomatiseerd;
• Detectieregels verrijken en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben;
• Actief deelnemen en bijdragen aan de structurele purple teaming acties;
• Exceptie verzoeken evalueren en indien nodig doorvoeren in de detectie regel;
• Datakwaliteit van de logging in de gaten houden;
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.

Functie-eisen

Kennis/Opleidingseisen:HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.

Gewenst:

• afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied;
• relevante certificering(en) binnen het cybersecuritydomein en/of Detection Engineering.

Ervaringseisen:

• minimaal 2 jaar relevante ervaring binnen technische cybersecurity;
• ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen;
• ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.

Gewenst:

• minimaal 1 jaar ervaring binnen een SOC-omgeving of vergelijkbare operationele cybersecurityomgeving;
• ervaring met scripting- en/of querytalen;
• ervaring met Detection Engineering of vergelijkbare detectiewerkzaamheden.

Competenties:

• Analyseren;
• Communiceren;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid.

Specifieke kennis en vaardigheden:

• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic);
• Praktische ervaring met het maken en onderhouden van detectie regels;
• Praktische ervaring met het bevragen van log data door middel van queries;
• Kennis en vaardigheid in het analyseren van logdata;
• Inhoudelijk kunnen meedenken over detectiescenario’s en bijbehorende detectie regels;
• Een cybersecurity mindset hebben en denken vanuit een detectie oogpunt.

Arbeidsvoorwaarden

SalarisniveauBurgerschaal IBBAD 10 - Burgerschaal IBBAD 10SalarisomschrijvingHet genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrondMaandsalaris€3.602,00 - €5.748,00DienstverbandTijdelijke aanstelling met vaste aanstellingContractduurTijdelijke aanstelling met zicht op vast dienstverband.Maximaal aantal uren per week38

Overige arbeidsvoorwaarden

• Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans.
• Verder kan je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kan de aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Bijzonderheden

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern gepubliceerd, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Houd er rekening mee dat de selectiegesprekken 1 á 2 weken na de sluiting van de vacature plaatsvinden.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient mengescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.
• De startdatum staat niet vast.
• Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.

#LI-ROCCO #LI-RU1 #LI-Hybrid

Meer over de functiegroep

Organisatienaam

Ministerie van Defensie

Organisatieomschrijving

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Organisatie-URL

www.defensie.nl/organisatie/commit

Afdelingsnaam

Commando Materieel en IT

Afdelingsomschrijving

Het Detection engineering (DE) team bestaat nu uit 7 personen en kan d.m.v. Extra collega’s de impact op de taakstelling van DCSC vergroten. Des te gerichter en hoogwaardig de detecties zijn, des te relevanter voor DCSC en Defensie. Dat is ook onze motivatie.

Er zijn diverse grotere ontwikkelingen gaande veelal gerelateerd aan automatisering en vergroten van de algehele detectie kwaliteit. Ook gaan wij op detectie gebied nauwer samenwerken met andere Defensie onderdelen. Bij dit alles en meer is volop ruimte om bij te dragen.

Binnen de afdeling DCSC werken er meer dan 160 cyber security collega’s met diverse specialismen (security analist, red teaming, threat hunting enz). Dagelijks kan je dus interessante inhoudelijke gesprekken hebben met allerlei collega’s. Het werk vindt plaats op Camp New Amsterdam in Huis ter Heide. Veelal is het mogelijk om 2 dagen in de week thuis te werken. Hou rekening ermee dat deze functie een consignatie verplichting op basis van roulatie met zich meebrengt. In het geval van een oproep kan je in veel gevallen het werk vanuit thuis uitvoeren.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en systemen van Defensie. Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. Het DCSC anticipe