CDSA Senior Engineer
Bekijk en reageer bij jobs.ncim.nl (externe link)
CDSA Senior Engineer in Mons, België, fulltime on-site met tot 20% remote, NATO Secret, deadline 11-09-2026.
- Locatie
- Mons, BE
- Werkvorm
- hybride
- Contractvorm
- detachering
- Sluitingsdatum
- Gepubliceerd
- Opdrachtgever
- NATO NCIA
Eisen
- Bachelor's degree in related discipline plus 3 years experience, or 10 years experience without degree
- Good communication skills
- Analytical, troubleshooting, and problem-solving abilities
- Splunk dashboard development
- Ability to combine operational support with hands-on technical development
- Splunk data models, KVStore, macros, and scheduled searches
- Splunk user-interface development and visualization best practices
- English proficiency at least NATO STANAG 6001 Level 3
- Understanding of cybersecurity concepts (vulnerability management, threat intelligence, incident management)
- Python, Bash, or comparable scripting languages
- Ability to translate technical subjects for operational users
- Databases and database integration
- REST APIs or similar interfaces
Wensen
- Machine Learning or Artificial Intelligence certification
- Experience with data integration using REST APIs, DB Connect, Cribl
- Splunk Enterprise certification
- Experience with CDSA or similar large Splunk-based platform
- Previous work in NATO, military, governmental, or high-security environments
- Knowledge of MITRE ATT&CK or vulnerability-scoring methodologies
- Practical experience with Machine Learning or Artificial Intelligence
Omschrijving
De opdracht betreft een CDSA Senior Engineer voor NCIM (NATO Communications and Information Agency) in Mons, België. De contractor werkt onder leiding van de DICE Team Lead en is verantwoordelijk voor het ontwerpen, ontwikkelen en onderhouden van CDSA-dashboards, visualisaties en UI-componenten in Splunk. Taken omvatten het bouwen en optimaliseren van Splunk-datamodellen, KVStore-collecties, geplande searches en macro's, het implementeren van verbeteringen en defectfixes, het integreren van nieuwe databronnen zoals PLM, ACPV en Cribl, en het ontwikkelen van automatisering met Python, Bash of vergelijkbare technologieën. De contractor biedt dagelijkse technische en operationele ondersteuning aan gebruikers van het Cyber Operations Centre, fungeert als technische brug tussen CyOC-gebruikers en de ontwikkelingscontractant Infigo/King ICT, en vertaalt operationele feedback naar technische vereisten. Verder test en valideert de contractor deliverables vóór productie, ondersteunt Early Life Support, bewaakt dashboardprestaties en draagt bij aan de technische roadmap. Essentiële vereisten: minimaal 3 jaar praktische ervaring met Splunk-dashboardontwikkeling, Splunk-datamodellen, KVStore, macro's, geplande searches, UI-ontwikkeling en visualisatie, Python/Bash, REST API's, databases en database-integratie. Daarnaast een goed begrip van cybersecurity-concepten (vulnerability management, threat intelligence, incident management), analytische en probleemoplossende vaardigheden, goede communicatie en Engels op minimaal NATO STANAG 6001 Level 3. Opleiding: bachelor in een gerelateerde discipline plus 3 jaar relevante ervaring, of zonder diploma minimaal 10 jaar relevante ervaring. Gewenste kwalificaties: Splunk Enterprise-certificering, ML/AI-certificering, ervaring met CDSA of vergelijkbaar Splunk-platform, data-integratie met REST API's, DB Connect, Cribl, kennis van MITRE ATT&CK, praktische ML/AI-ervaring, eerdere ervaring in NAVO/militaire/overheidsomgevingen. Werkomstandigheden: normaal kantoor in Mons, NCIA-apparatuur voor gerubriceerde informatie, voor thuiswerk eigen IT-apparatuur en Microsoft-samenwerkingstools, tot 20% remote vanuit een andere NAVO-lidstaat met goedkeuring, reizen naar andere NCIA-locaties mogelijk (max twee dagen, max twee keer per maand), reiskosten vergoed volgens NAVO-regelingen. Beveiligingsmachtiging: NATO Secret. Werktijden: fulltime on-site met tot 20% remote.
Alle opdrachtenBekijk en reageer bij jobs.ncim.nl (externe link)
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.