SOC Detection Engineer — Remote & High-Impact Cyber Defense

Werkenbijdeoverheid; Utrecht; Hybrid; EUR 45,000 - 60,000; Full time

Benefits offered by this job

Studiefaciliteiten

Individueel Keuzebudget (16,33%)

Reiskostenvergoeding / OV-kaart met on

Flexibele werktijden

Thuiswerkvergoeding

Job summary

Defensie zoekt een Detection engineer om de detectie mogelijkheden van het SOC te versterken en zo de digitale veiligheid te verbeteren. Je werkt mee aan het ontwikkelen en bijhouden van detectieregels, analyseert logdata en past regelgeving en tools toe binnen de Defensie-omgeving.

Je werkt nauw samen met security monitoring en threat hunting, en levert dagelijks bijdragen aan de kwaliteit van logging en incidentrespons. Er is ruimte voor groei en hybride werken binnen Defensie.

Qualifications

• HBO-opleiding op gebied van Cyber Security, Informatica, IT of vergelijkbaar vakgebied.
• Relevante certificeringen binnen cybersecurity en/of Detection Engineering.
• Minimaal 2 jaar relevante cybersecurity-ervaring.
• Ervaring met logdata-analyse en SIEM-toepassingen.
• Ervaring met ontwikkelen en analyseren van detecties/detectieregels.
• Minimaal 1 jaar SOC-ervaring of vergelijkbare operationele cybersecurity-omgeving.

Responsibilities

• Ontwikkelen en bijhouden van detectie-regels in SIEM-software (grotendeels geautomatiseerd).
• Verhogen van relevantie via cross-relaties zodat analisten efficiënter kunnen werken.
• Deelname aan structurele purple-teaming activiteiten.
• Beoordelen en doorvoeren van uitzonderingen in detectieregels.
• Toezicht op datakwaliteit van logging en beantwoording van vragen vanuit DCSC/IT.

Skills

Cybersecurity kennis

SOC-ervaring

Loganalyse

Detectie-engineering

Initiatief

Samenwerken

Education

HBO-werk- en denkniveau in Cyber Security/IT

Tools

SIEM (Elastic)

MITRE ATT&CK

Threat hunting

Purple teaming

Job description

Defensie zoekt een Detection engineer om de detectie mogelijkheden van het SOC te versterken en zo de digitale veiligheid te verbeteren. Je werkt mee aan het ontwikkelen en bijhouden van detectieregels, analyseert logdata en past regelgeving en tools toe binnen de Defensie-omgeving.

Je werkt nauw samen met security monitoring en threat hunting, en levert dagelijks bijdragen aan de kwaliteit van logging en incidentrespons. Er is ruimte voor groei en hybride werken binnen Defensie.