SOC/SIEM Engineer

Werk mee aan nieuwe mogelijkheden en innovaties! Ons bedrijfsonderdeel richt zich integraal op het beveiligen van vertrouwelijke informatie. Dit doen we met zo’n 200 collega’s met ieder hun eigen expertise. Met elkaar zorgen wij dat data optimaal veilig is en kunnen onze klanten ongestoord en maximaal profiteren van de eindeloze mogelijkheden van de digitale wereld. Concreet betekent dit dat je bezig zult zijn met het ontwikkelen en beheren van technische use cases, dashboards en rapportages en geassocieerde systemen zoals SOAR en threat intelligence feeds.  

Wat ga je doen?
•    Het analyseren van security-gerelateerde vraagstukken en incidenten op het hele spectrum van het cyber security landschap;
•    Je vertaalt deze in een technische manier (usecases) om te detecteren, je gaat aan slag met;
•    Netwerk Monitoring, waarbij je gaat werken met open-source gebaseerde tooling Suricata en Zeek.
•    Je bent actief op zoek naar relevante kwetsbaarheden/bedreigingen en vertaalt deze naar technische use cases. 
•    Je bent actief in het ontwikkelen en beheren van dashboards en rapportages voor onze stakeholders binnen Elastic SIEM en SOAR. 
•    In gezamenlijk overleg met de security analisten ben je bezig met het ontwikkelen en optimaliseren van de SOAR playbooks om incidenten 
•    Elastic Security (SIEM), waarbij  je usecases (rules) ontwerpt, bouwt, en in een gespecialiseerde omgeving test en zorg draagt aan het onderhouden hiervan.
•    Je controleert en valideert de gegevensstromen die binnenkomen, vanuit de netwerk monitoring maar ook van andere bronnen zoals Windows en Linux systemen, firewalls en cloud-gebaseerde logbronnen;
•    Je houd werkzaamheden conform vastgestelde methodes en werkwijzen bij, en communiceert nieuwe ontwikkelingen en usecase-implementaties naar alle betrokken stakeholders.
•    Je bent verantwoordelijk voor de correcte implementatie en finetuning van usecases bij (nieuwe) klanten.
•    Je adviseert op basis van analyse,monitoring en evaluatie over het bijsturen en verbeteren van vastgestelde werkwijzen, kaders, methoden, procedures en technieken om zo de effectiviteit en efficiëntie van de dienstverlening te verbeteren.
•    Je raadpleegt actief kennisbronnen ten behoeve van de ontwikkeling van de dienstverlening.
•    Je voert analyses uit op consequenties van trends en ontwikkelingen van het security landschap in relatie tot de bedrijfsvoering.
•    Je werkt nauw samen met klanten, SOC analisten en consultants.
•    Je bent betrokken met leveranciers om te werken aan innovatieve oplossingen.
•    Kortom je bent een belangrijke spil in deze dienstverlening!