Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Security Analist/Engineer Tier 3 (Elastic). Je versterkt het Security Operations Center (SOC) en werkt mee aan het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en draagt vanuit je praktijkervaring bij aan de verdere professionalisering van het SOC. Je verbetert processen, detecties, tooling en werkwijzen.
Jouw werkzaamheden
Jouw profiel
Functie-eisen
Functie-wensen
Extra Informatie
Jouw werkzaamheden
- Je analyseert en handelt zelfstandig complexe security-events en -incidenten af.
- Je voert structurele verbeteringen door in onder andere ELK, detecties, logging, monitoring, incidentrespons en automatisering.
- Je verbetert de security-loggingketen door logbronnen aan te sluiten, bestaande bronnen te analyseren en pipelines, parsing, verrijking, mappings en datamodellen te ontwikkelen.
- Je begeleidt medewerkers op niveau 1 en 2.
Jouw profiel
- Je hebt ruime praktijkervaring met Elastic, Logstash en Kibana (ELK).
- Je hebt ruime ervaring met CTI, threat hunting, automatisering en incidentrespons.
- Je bent operationeel sterk en kunt zelfstandig handelen.
- Je draagt actief bij aan het verbeteren van processen, detecties, tooling en werkwijzen.
- Je bent proactief, neemt eigenaarschap en deelt je kennis.
- Je vormt een verbindende schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC.
Functie-eisen
- Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer en/of analist binnen grootschalige (semi-)overheidsorganisaties en in technisch complexe netwerkomgevingen.
- Je beschikt over minimaal drie jaar aantoonbare expertkennis van Elastic, Logstash en Kibana.
- Je hebt ruime ervaring met CTI, threat hunting, incident response en automatisering.
Functie-wensen
- Je hebt meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer
- Je hebt ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten
- Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet
- Het is een pre als je ervaring hebt met Microsoft Sentinel in een MSSP-omgeving
- Je hebt ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen daarvan naar use cases
- Je draagt graag bij aan de verdere professionalisering van SOC-activiteiten
- Je hebt ervaring met detection engineering, zoals het verfijnen, opstellen en testen van detectieregels
- Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM
- Je kunt technische integraties en automatiseringen ontwikkelen met Python en/of Node-RED
- Je hebt ervaring met het ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
- Je kunt uiteenlopende logbronnen aansluiten en normaliseren voor SIEM-detectie
- Je kunt bestaande SOC-processen beheren en optimaliseren met scripting en automatisering
- Je hebt ervaring met het deployen en onderhouden van security tooling in Kubernetes en/of OpenShift
- Je hebt offensieve kennis die je kunt inzetten om detectieregels te testen
- Je hebt ervaring met het uitvoeren van Cyber Threat Intelligence-activiteiten
- Je hebt goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands. Je bent proactief, neemt eigenaarschap en deelt graag je kennis
Extra Informatie
- Aantal uur 36 - 36
- ZZP mogelijk? Nee
- Thuiswerken mogelijk? N.t.b.
- Startdatum 16-11-2026
- Opleidingsniveau HBO