JenV
SIEM Security Specialist
Technische securityspecialist voor Elastic SIEM-monitoring, incidentresponse, kwetsbaarheidsanalyse en beveiligingsadvies binnen kritieke nationale ICT.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Je hebt aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, of uit ten minste twee relevante cybersecurity- of securitymonitoringcertificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
- Je hebt ten minste drie jaar aantoonbare werkervaring met IT-securitymonitoring en incidentresponse.
- Je hebt ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
- Je hebt aantoonbare ervaring met Elastic en Elastic SIEM.
- Je hebt aantoonbare ervaring met en kennis van kwetsbaarheidsscanning, pentesten en hardening.
- Je hebt aantoonbare ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
- Je hebt aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
Wensen
Geen informatie gevonden
Beschrijving
Voor het Nationaal Cyber Security Centrum wordt een SIEM Security Specialist gezocht.
Je bent verantwoordelijk voor monitoring via Elastic SIEM en analyseert beveiligingsmeldingen.
Je stelt use- en abuse-cases op en zet acties uit binnen teams.
Je analyseert nieuwe kwetsbaarheden en meldingen van het NCSC en leveranciers.
Daarnaast draag je bij aan securitygerelateerde procesbeschrijvingen.
Je helpt het SIEM aansluiten op een Security Operations Center met externe partners.
Je beoordeelt ontwerpen en wijzigingen van applicaties en tools vanuit beveiligingsrichtlijnen.
Hierbij werk je samen met architecten en andere betrokken disciplines.
Je ondersteunt audits en securitytests en volgt bevindingen op.
Ook ben je aanspreekpunt voor informatiebeveiliging binnen de organisatie.
Je vergroot het securitybewustzijn via coaching, workshops en voorbeeldgedrag.
Voor kwetsbaarheidsscans en hardening gebruik je passende securitytools.
De omgeving omvat hybride cloud, containertechnologie en API-management.
MFA en Zero Trust Architecture vormen belangrijke uitgangspunten.
Je werkt aan platforms en applicaties van nationaal belang.
Continuïteit, veiligheid en vertrouwelijkheid staan daarbij centraal.
Je communiceert met technici, architecten, procesmanagers, auditors en zakelijke stakeholders.
De opdracht is gevestigd in Den Haag en omvat 36 uur per week.
Startdatum: 1 januari 2027.
Domeinen