SOC Detection Engineer – Defense Cyber Security

Rijksoverheid; Huis ter Heide; Hybrid; EUR 44,000 - 70,000; Full time

Benefits offered by this job

Maandelijks Individueel Keuzebudget 16

Pensioenregeling ABP

Reiskostenvergoeding

Flexibele werktijden

Thuiswerkmogelijkheden

Job summary

Ministerie van Defensie zoekt een Detection engineer om de detectie mogelijkheden te versterken binnen het SOC en DCSC. Je werkt met logging uit diverse IT-systemen en ontwikkelt detectie regels in SIEM (Elastic) om cyberdreigingen sneller te identificeren.

Je werkt met het MITRE ATT&CK-framework, threat hunting en purple teaming. De functie biedt 38 uur per week met mogelijkheden tot 40 uur, en een hybride thuis- en kantoorwerkmodel.

Qualifications

• HBO-niveau vereist, toetsbaar in assessment.
• Relevante certificering(en) binnen cybersecurity.
• Ervaring met logdata-analyse en SIEMToepassingen.

Responsibilities

• Ontwikkelen en bijhouden van detectie regels in SIEM-software.
• Verhogen van detectie-relevantie door cross-correlaties te maken.
• Actief deelnemen aan purple teaming en threat hunting.
• Evalueren en doorvoeren van exceptie-verzoeken in regels.
• Bewaken van datakwaliteit van logging.
• Beantwoorden van vragen vanuit DCSC en IT-Organisatie.

Skills

Detectie-regels ontwikkelen

Loganalyse

MITRE ATT&CK kennis

Samenwerken

Afronden van incidenten

Education

HBO-opleiding in Cyber Security/Informatica

Tools

Elastic SIEM

Job description

Ministerie van Defensie zoekt een Detection engineer om de detectie mogelijkheden te versterken binnen het SOC en DCSC. Je werkt met logging uit diverse IT-systemen en ontwikkelt detectie regels in SIEM (Elastic) om cyberdreigingen sneller te identificeren.

Je werkt met het MITRE ATT&CK-framework, threat hunting en purple teaming. De functie biedt 38 uur per week met mogelijkheden tot 40 uur, en een hybride thuis- en kantoorwerkmodel.