Security Management

Voor onze opdrachtgever JIO in Soesterberg zijn we op zoek naar een Security Manager. Deze opdracht is uitgezet in BBRA schaal 13 en is niet geschikt voor ZZP.

Achtergrond opdracht

In een digitale wereld waar dreigingen steeds geavanceerder en persistenter worden, is een sterke, proactieve securityorganisatie essentieel.

Onze organisatie bevindt zich in een fase van volwassenwording op het gebied van cyberbeveiliging. De basis van het SOC staat, maar we

willen naar een hoger niveau.

Daarom zijn we op zoek naar een Senior Cyber Security Analist met een bewezen staat van dienst, diepgaande technische kennis én

strategisch inzicht om onze digitale weerbaarheid verder te versterken.

In deze rol krijg je de kans om hands-on bij te dragen aan de ontwikkeling en automatisering van onze security operations en

 incidentresponse-capaciteiten. Je fungeert als technisch zwaargewicht binnen het SOC-team en slaat de brug tussen dreigingsdetectie,

 logverwerking, infrastructuur en automatisering. Je ontwikkelt en onderhoudt integraties met behulp van Python en JavaScript (o.a. Node-

RED) om logbronnen te koppelen aan ons detectieplatform. Daarnaast ontwerp en optimaliseer je Ingest Pipelines in Elasticsearch en

ontwikkel je Logstash-pipelines die zorgen voor betrouwbare, schaalbare dataverwerking.

Je bent bekend met containeromgevingen zoals Kubernetes en OpenShift, en je draait je hand niet om voor een volledige CI/CD deployment

of het troubleshooten van een complexe microservice. Naast je technische bijdrage ben je in staat om bestaande processen binnen het SOC

te analyseren en te verbeteren, onder andere door deze te automatiseren. Je werkt zelfstandig, maar deelt je kennis actief met collega’s en

draagt zo bij aan de verdere professionalisering van het team.

Identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases

Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.

Je verricht functioneel beheer van de SIEM applicaties (finetunen/detectie regels opstellen)

Je bent in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM

Ontwikkelen van technische integraties en automatiseringen m.b.v. Python en JavaScript/Node-RED

Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties

Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie

Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering

Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift

Representeren van het SOC in interne en externe overleggen