Detection Engineer
Bekijk en reageer bij jobs.ncim.nl (externe link)
Detection Engineer voor NATO NCSC/CSOC in Mons, België; ontwikkelt detectieregels in SIEM/EDR/XDR, deadline 17-09-2026.
- Locatie
- Mons, BE
- Contractvorm
- detachering
- Sluitingsdatum
- Gepubliceerd
- Opdrachtgever
- NATO
Eisen
- Experience in analysis of raw telemetry and log data across multiple sources to identify detection opportunities and improve detection logic
- Minimum of a Bachelor's degree from a nationally recognised/certified university in a related discipline and three years post-related experience; alternatively, at least five years of extensive and progressive expertise in duties related to the function of the post
- Proven track record of conducting in-depth analysis of complex cyber-security incidents and delivering clear reports and recommendations
- Experience developing detections for network and edge security devices such as Cisco, Fortinet/Fortigate, Palo Alto, or comparable platforms
- Experience translating attacker tactics, techniques, and procedures (TTPs) and threat intelligence into operational detection logic
- Hands-on packet-capture (PCAP) analysis experience – extracting, filtering and interpreting network traffic with tools such as Wireshark, tcpdump or Zeek
- Language proficiency in English: meet or exceed the NATO STANAG 6001 Level 3 'Professional Proficiency'
- At least three years of experience designing, developing and maintaining detection rules, alerts and analytics across SIEM, EDR/XDR and cloud security tools (e.g., Splunk, Microsoft Sentinel, Azure, AWS)
- Minimum three years of hands-on experience in a Security Operations Centre (SOC, CSOC, GSOC or equivalent) or a closely related cyber monitoring environment
- Experience working with security monitoring and detection platforms such as Splunk, Microsoft Sentinel, Microsoft Defender XDR, Suricata, Snort, or comparable technologies
- Relevant cyber-security certifications (e.g., CISSP, CISM, GIAC-certified credentials such as GCIH, GCFA, or GSEC; CompTIA CySA) or equivalent recognised professional training
- Experience supporting or mentoring less-experienced analysts and engineers, providing constructive feedback on investigation quality and reporting standards
- Adept at extracting, normalising and interrogating raw log data from diverse sources (e.g., Windows Event Logs, Linux syslog, Sysmon, EDR/XDR platforms such as Microsoft Defender, Sentinel One, or CrowdStrike) using SIEM and query tools (Splunk, Microsoft Sentinel, Elastic Kibana)
- Able to filter, correlate and visualise events to verify alerts, reconstruct attacker activity across hosts, and provide actionable evidence for escalation and remediation decision
- Strong written and verbal communication skills
- Experience working with log ingestion pipelines, normalization, and parsing processes used in security monitoring platforms
Wensen
- A university degree (Bachelor's) in Cyber Security, Information Technology, Computer Science or a related discipline
- Experience working in a regulated, high control environment such as defence, government, financial services or other enterprise sectors
- Experience in working for or supporting a military or governmental organization
- Practical experience with automation or SOAR use cases, identifying repetitive manual tasks and creating enrichment or workflow improvements
Omschrijving
De Detection Engineer ontwerpt, ontwikkelt en onderhoudt detectieregels, alerts en analytics binnen SIEM, EDR/XDR, NDR en cloud security tools. De functie is gericht op het implementeren van detectielogica in Sigma, SPL en KQL, afgestemd op adversary behaviours en MITRE ATT&CK, met focus op Advanced Persistent Threats (APTs) die de NAVO-alliantie targeten. Taken omvatten onder meer het ontwikkelen van detecties op basis van threat intelligence, deelname aan purple teaming events binnen NCSC, het beoordelen van aanbevelingen van het Threat Hunting Team, en het onderhouden van een gestructureerde detection engineering lifecycle binnen CSOC. Daarnaast ondersteunt de engineer Detection-as-Code-praktijken, voert detectiecoverage assessments uit over on-premise en cloud-omgevingen van de NAVO, en draagt bij aan threat modelling en prioritering van nieuwe detecties. Verder is de engineer betrokken bij samenwerking met andere secties binnen NCSC en het Defend Branch, ondersteunt het CSIRT bij nieuwe detecties naar aanleiding van kwetsbaarheden, en werkt samen met het Threat Hunting Team om bevindingen te operationaliseren. Ook wordt geadviseerd over detectiestrategieën voor nieuwe technologieën en wordt het ingelezen logdata gecontroleerd op overeenstemming met het Splunk Common Information Model (CIM), inclusief periodieke audits en het verifiëren van veldextracties en event-type mappings. De engineer biedt tevens security analysis en onderzoeksondersteuning bij cybersecurity-incidenten. Vereisten zijn onder meer een bachelordiploma van een erkende universiteit en drie jaar relevante ervaring, of minimaal vijf jaar uitgebreide ervaring bij afwezigheid van een diploma; minimaal drie jaar hands-on ervaring in een Security Operations Centre; minimaal drie jaar ervaring met het ontwerpen en onderhouden van detectieregels in SIEM, EDR/XDR en cloud security tools; ervaring met het vertalen van TTP's en threat intelligence naar operationele detectielogica; ervaring met logdatabronnen zoals Windows Event Logs, Linux syslog en EDR/XDR-platforms; ervaring met packet-capture analyse; en sterke communicatieve vaardigheden. Een relevante cybersecurity-certificering (CISSP, CISM, GIAC, etc.) en Engelse taalvaardigheid op STANAG 6001 Level 3 worden vereist. Preferences zijn onder meer een universitaire graad in cybersecurity of IT, ervaring in een gereguleerde omgeving, ervaring met automatisering of SOAR, en ervaring met militaire of overheidsorganisaties. De standplaats is Mons, België; de deadline voor reacties is 17-09-2026.
Alle opdrachtenBekijk en reageer bij jobs.ncim.nl (externe link)
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.