Security Architect

EPAM is op zoek naar een ervaren Security Architect met een sterke achtergrond in de implementatie en migratie van SIEM (Security Information and Event Management). De ideale kandidaat heeft ruime ervaring in architectuur, ontwerp, implementatie, migratie en optimalisatie van moderne SIEM-oplossingen in sterk gereguleerde omgevingen zoals financiën en verzekeringen. Daarnaast heeft de kandidaat ervaring binnen een Enterprise SOC met bewezen hands-on ervaring in detectie en respons op beveiligingsincidenten.

De architect werkt nauw samen met de klant om de huidige en gewenste staat van de SIEM-oplossingen te begrijpen. De meest succesvolle kandidaat is een sterke technoloog met een praktische benadering van het ontwerpen van SIEM-oplossingen binnen grote ondernemingen. Deze kandidaat moet effectief kunnen samenwerken met de cyberbeveiligingsteams en SOC's van de klant om optimale resultaten te leveren. Bovendien moet de SIEM Architect duidelijk en succesvol kunnen communiceren met een aangetoond begrip van de zakelijke en technische vereisten van de klant.

Verantwoordelijkheden

• Leiden van het ontwerp, de implementatie en configuratie van SIEM-oplossingen, waarbij naadloze integratie met verschillende beveiligingstools, systemen en logbronnen wordt gegarandeerd.
• Plannen en uitvoeren van SIEM-migratieprojecten, inclusief gegevensoverdracht, integratie van logbronnen, migratie van regels/waarschuwingen en configuratietuning.
• Ontwikkelen, aanpassen en verfijnen van SIEM-use cases, correlatieregels, dashboards en rapporten om effectief bedreigingen en verdachte activiteiten te detecteren.
• Integreren van diverse logbronnen zoals firewalls, IDS/IPS, antivirus, cloudservices, applicaties en besturingssystemen in de SIEM voor uitgebreide monitoring.
• Samenwerken met het SOC-team om verdere use case-creatie en -verfijning te ondersteunen volgens de vereisten van het SOC-team.
• Regelmatig de prestaties van de SIEM beoordelen en optimaliseren om efficiënte logverzameling, opslag, verwerking en waarschuwingen te waarborgen.
• Onderhouden van uitgebreide documentatie voor SIEM-configuraties, integraties en migratieprocessen, en regelmatig rapporteren over de prestaties van de SIEM.
• Train en mentor junior security engineers en SOC-analisten in het gebruik van SIEM, best practices en probleemoplossing.
• Nauw samenwerken met IT-, beveiligings- en netwerkteams om ervoor te zorgen dat het SIEM-platform aansluit bij beveiligingsstrategieën en -doelen.

Vereisten

• Minimaal 10 jaar ervaring in Cyber Security, waarvan het grootste deel gespecialiseerd in engineering van SIEM-oplossingen en werken in een SOC.
• Bachelor's degree in computerwetenschappen, informatiebeveiliging of een gerelateerd vakgebied (of gelijkwaardige ervaring).
• Expertise in SIEM-engineering en architectuur, met een focus op ten minste Splunk of andere toonaangevende SIEM-oplossingen zoals QRadar, ArcSight, LogRhythm en Azure Sentinel.
• Ervaring met het beheren van de volledige leveringscyclus voor SIEM-verbeteringen en automatisering, inclusief werken aan geconvergeerde SIEM-oplossingen die SOAR en XDR-oplossingen omvatten.
• Bekwaamheid in het integreren van logbronnen en het ontwikkelen van correlatieregels, waarschuwingen en dashboards.
• Ervaring met werken in cloudomgevingen (AWS, Azure, GCP) en het integreren van cloudlogs in SIEM-oplossingen.
• Begrip van beveiligingskaders (MITRE ATT&CK, NIST, ISO 27001) en naleving van regelgeving (GDPR, PCI-DSS).
• Kennis van netwerkprotocollen, firewalls, IDS/IPS, endpointbeveiliging en dreigingsinformatie.
• Vermogen om de behoeften van de klant, hun specifieke beveiligingsuitdagingen en het regelgevende landschap te begrijpen om op maat gemaakte oplossingen te bieden.
• Vermogen om belanghebbenden op verschillende niveaus te beheren, van technisch personeel tot senior executives, en complexe technische concepten effectief aan klanten te communiceren.
• In staat om effectief samen te werken met teams uit verschillende afdelingen binnen grote organisaties en ondernemingen.

AANBEVOLEN

• Bewezen ervaring met meerdere SIEM-oplossingen.
• Hands-on ervaring met SIEM-migratieprojecten, inclusief planning, uitvoering en probleemoplossing.
• Bekendheid met scripttalen (Python, PowerShell, Bash) voor automatisering en gegevensparsering.
• SIEM-specifieke certificeringen zoals Splunk Certified Architect, IBM QRadar Certification of ArcSight Certified Security Analyst.
• Beveiligingscertificeringen zoals CISSP, CEH, CompTIA CASP+ of GIAC zijn een voordeel.

WIJ BIEDEN

• 26 betaalde vakantiedagen.
• Pensioenregeling.
• Arbeidsongeschiktheidsverzekering (WGA-kortdurende verzekering).
• Langdurige arbeidsongeschiktheidsverzekering (WIA-aanvulling).
• EPAM Employee Stock Purchase Plan (ESPP).
• Vergoeding van woon-werkverkeer.
• Laptop + bedrijfs-simkaart + bedrijfs mobiele apparaat (onderhevig aan bepaalde geschiktheidseisen).
• Fietslease.
• Medewerkerhulpprogramma.
• Bedrijfprogramma's, waaronder het medewerkersverwijzingsprogramma met beloningen.
• Leer- en ontwikkelingsmogelijkheden, waaronder interne training en coaching, professionele certificeringen, meer dan 22.000 cursussen op LinkedIn Learning Solutions en nog veel meer.

*Alle voordelen en extra's zijn onderhevig aan bepaalde geschiktheidseisen.