SOC Detection Engineer – Hybrid SIEM & Detection Rules

Jobster; Nederland; Hybrid; EUR 40,000 - 64,000; Full time

Benefits offered by this job

Thuiswerken mogelijk

Reiskostenvergoeding

Opleiding en doorgroei-ruimte

Job summary

Ministerie van Defensie zoekt een Detection engineer voor het Defensie Cyber Security Centrum (DCSC). Je werkt aan detectiebeleid, logging en SIEM-analyses ter ondersteuning van de digitale beveiliging van Defensie, met samenwerking binnen het DE‑lab en andere teams.

Je hebt minimaal 2 jaar ervaring in cybersecurity, kennis van MITRE ATT&CK, en ervaring met het ontwikkelen en aanpassen van detectieregels. Werktijden zijn 38 uur per week, met mogelijk thuiswerken en doorgroeimogelijkheden.

Qualifications

• HBO werk- en denkniveau verplicht.
• Minimaal 2 jaar relevante ervaring binnen technische cybersecurity.
• Ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen.
• Ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.
• Winstgevende voorkeur voor SOC-ervaring en scripting/queries.

Responsibilities

• Ontwikkelen en bijhouden van detectie regels in de SIEM software.
• Detectieregels verrijken en cross‑relaties maken voor relevante informatie.
• Actief deelnemen en bijdragen aan structurele purple teaming acties.
• Exceptieverzoeken evalueren en doorvoeren in detectieregels.
• Datakwaliteit van logging controleren en bewaken.
• Vragen vanuit DCSC en IT-team beantwoorden vanuit expertise.

Skills

Logdata analyse

SIEM kennis

Detectie regels

Scripting / SQL/Queries

MITRE ATT&CK kennis

Education

HBO-opleiding Cyber Security / Informatica / IT

Tools

Elastic SIEM

Job description

Ministerie van Defensie zoekt een Detection engineer voor het Defensie Cyber Security Centrum (DCSC). Je werkt aan detectiebeleid, logging en SIEM-analyses ter ondersteuning van de digitale beveiliging van Defensie, met samenwerking binnen het DE‑lab en andere teams.

Je hebt minimaal 2 jaar ervaring in cybersecurity, kennis van MITRE ATT&CK, en ervaring met het ontwikkelen en aanpassen van detectieregels. Werktijden zijn 38 uur per week, met mogelijk thuiswerken en doorgroeimogelijkheden.