Security Analist/Enigneer Tier 3 (Elastic)

Wij zoeken een ervaren Security Analyst / Security Engineer die ons SOC tijdelijk komt versterken en direct operationeel kan meedraaien. De rol omvat het monitoren, detecteren, analyseren en afhandelen van complexe security-events en -incidenten binnen het SOC. Naast operationele taken levert de kandidaat structurele verbeteringen in detecties, tooling en werkwijzen, met bijzondere focus op ELK (Elastic, Logstash, Kibana). De opdracht omvat het verbeteren van de security-logging keten: onboarding van logbronnen, ontwikkelen van pipelines, parsing, enrichment en het definiëren van datamodellen en mappings.

De kandidaat werkt nauw samen met Level 1 en 2, ondersteunt bij incident response, threat hunting en automatisering, en draagt bij aan de verdere professionalisering van het SOC.

Vereist profiel: Aantoonbare ruime praktijkervaring met Elastic, Logstash en Kibana (ELK) is essentieel. Sterke operationele achtergrond in SOC-werk: incidentanalyse, incident response en zelfstandig afhandelen van security-incidenten. Ervaring met threat intelligence (CTI), threat hunting en het opzetten van detecties en monitoringsregels.

Kennis van logging pipelines: onboarding van bronnen, parsing, enrichment, mapping en opbouw van datamodellen. Ervaring met automatisering van processen en workflows binnen het SOC (playbooks, scripting, integraties). Vaardigheid om collega’s op Level 1 en 2 te begeleiden en kennis overdracht te verzorgen; sterk in samenwerken en communiceren. Zelfstandig, proactief, analytisch sterk en gewend om zowel operationeel te werken als verbeterprojecten te leiden.

Relevante opleiding en/of certificeringen en aantoonbare werkervaring in vergelijkbare (overheids)omgevingen is een pre.

Standplaats: Soesterberg (Ministerie van Justitie en Veiligheid); bereidheid tot tijdelijke inzet en werken binnen de geldende veiligheidskaders.

Eisen: Aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar). Aantoonbare expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar). Ruime ervaring met CTI, Threat Hunting, incident response en automatisering.

Wensen: Meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer. Ervaring met containerinfrastructuren en in staat om deployments te maken en te troubleshooten. Ervaring met Elastic XDR-technologie en gebruik van Elastic i.c.m. Fleet.

Pré: Ervaring met Microsoft Sentinel in een MSSP-omgeving. Ruime ervaring met identificeren en analyseren van dreigingen en vertalen naar use cases. Activiteiten die bijdragen aan verdere professionalisering van SOC-activiteiten.

Detection engineering: Fijnslijpen, opstellen en testen van detectieregels. In staat om infrastructurele componenten en applicaties aan te sluiten op de SIEM. Ontwikkelen van technische integraties en automatiseringen met Python/Node-RED. Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties. Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie. Beheren en optimaliseren van bestaande SOC-processen via scripting en automatisering.

Actief bijdragen aan deployment en onderhoud van security tooling in Kubernetes/OpenShift. Representeren van het SOC in interne en eventueel externe overleggen. Offensive kennis ten behoeve van het testen van detectieregels. Uitvoeren van Cyber Threat Intelligence-activiteiten. Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands; proactief, eigenaarschap en kennisdeling.

Competenties: operationeel sterk, zelfstandig kan handelen, actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze, de kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC, proactief, eigenaarschap, kennisdeling.