Elastic SOC Engineer

Voor een overheidsorganisatie in Den Haag is Tergos op zoek naar een Elastic SOC Engineer. Het betreft een specifiek project en freelance is mogelijk.

Inhoud van de rol: het inrichten en optimaliseren van Elastic, het ontwikkelen en verbeteren van SIEM use cases, het vertalen van dreigingen naar passende detectielogica, het analyseren van technische securityvraagstukken, het verbeteren van de kwaliteit en toepasbaarheid van securitydata, het ondersteunen bij het testen en verfijnen van detecties en adviseren over verdere technische verbeteringen binnen het SOC.

Eisen: aantoonbare ervaring als SOC Engineer, SIEM Engineer of Security Engineer; ruime ervaring met Elastic binnen een securityomgeving; ervaring met het ontwikkelen en verbeteren van SIEM use cases; in staat om technische beveiligingsvraagstukken zelfstandig te onderzoeken; in staat om technische bevindingen duidelijk vast te leggen en over te dragen; minimaal HBO werk- en denkniveau; goede beheersing van de Nederlandse taal.