Functieomschrijving

Voor de Justitiële ICT Organisatie (JIO) zoeken wij een ervaren Security Analyst / Security Engineer. Je versterkt het Security Operations Center (SOC), dat verantwoordelijk is voor het monitoren, detecteren, analyseren en afhandelen van security-events en incidenten.

Je draait zelfstandig mee in de dagelijkse operatie en draagt actief bij aan de verdere professionalisering van het SOC. Vanuit de praktijk verbeter je processen, detecties, tooling en werkwijzen. Gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is daarbij essentieel.

Je werkzaamheden bestaan onder andere uit:

Zelfstandig analyseren en afhandelen van complexe security-events en incidenten.
Ontwikkelen, verfijnen en testen van detectieregels en vertalen van dreigingen naar concrete use-cases.
Uitvoeren van Cyber Threat Intelligence-activiteiten en threat hunting.
Verbeteren van logging, monitoring, incident response en automatisering.
Aansluiten van infrastructurele componenten, applicaties en uiteenlopende logbronnen op de SIEM.
Ontwikkelen en verbeteren van parsing, enrichment, mappings en datamodellen.
Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
Ontwikkelen van technische integraties en automatiseringen met Python en Node-RED.
Bijdragen aan de deployment en het onderhoud van securitytooling in Kubernetes/OpenShift.
Begeleiden van eerstelijns- en tweedelijnsmedewerkers en actief delen van kennis.
Vertegenwoordigen van het SOC in interne en eventueel externe overleggen.

Je vormt de verbinding tussen de dagelijkse SOC-operatie en de technische en operationele doorontwikkeling van het SOC. Daarbij communiceer je met technische experts, de opdrachtgeversorganisatie en IT-managers.

Wat wordt er van jou gevraagd?

Eisen bij de opdracht:

Je hebt hbo-werk- en denkniveau.
Je beschikt over expertkennis van Elastic, Logstash en Kibana.
Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer en/of Analist binnen grootschalige (semi)overheidsorganisaties en technisch complexe netwerkomgevingen.
Je hebt minimaal drie jaar aantoonbare expertkennis van Elastic, Logstash en Kibana.

Wensen bij de opdracht:

Je hebt meerjarige ervaring als Security Engineer met Elasticsearch, Kibana en Logstash.
Je hebt als Security Engineer ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten.
Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet.
Je hebt bij voorkeur ervaring met Microsoft Sentinel, ook aangeduid als Azure Sentinel, binnen een MSSP-omgeving.
Je hebt ruime ervaring met het identificeren en analyseren van infrastructuurdreigingen en het vertalen daarvan naar use-cases.
Je draagt bij aan de verdere professionalisering van SOC-activiteiten.
Je hebt ervaring met detection engineering: detectieregels opstellen, verfijnen en testen op werking.
Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM.
Je kunt technische integraties en automatiseringen ontwikkelen met Python en Node-RED.
Je kunt Elasticsearch Ingest Pipelines en Logstash-configuraties ontwerpen, testen en beheren.
Je kunt uiteenlopende logbronnen aansluiten en normaliseren voor SIEM-detectie.
Je kunt bestaande SOC-processen beheren en optimaliseren met scripting en automatisering.
Je draagt actief bij aan deployment en onderhoud van securitytooling in Kubernetes/OpenShift.
Je kunt het SOC vertegenwoordigen in interne en eventueel externe overleggen.
Je beschikt over offensieve securitykennis om detectieregels te testen.
Je kunt Cyber Threat Intelligence-activiteiten uitvoeren.
Je hebt goed ontwikkelde mondelinge en schriftelijke adviesvaardigheden en communiceert moeiteloos in het Nederlands met technische experts, de opdrachtgeversorganisatie en IT-managers.
Je bent proactief, neemt eigenaarschap en deelt actief kennis met het team.