Senior/Lead Security Engineer (Detection & Response) in Amsterdam

Fuse is een AI-gedreven energiebedrijf met als missie om energie overvloedig en betaalbaar te maken. We combineren fundamenteel denken met geavanceerde technologie om een radicaal beter energiesysteem te bouwen. We hebben meer dan $200M opgehaald van top-investeerders, waaronder Balderton, Lakestar, Accel, Creandum, Lowercarbon, Ribbit, 20VC, Hummingbird en Collaborative Fund, naast strategische engelen zoals Nico Rosberg en GPs achter Meta, Revolut, Spotify en Uber. We bouwen een volledig geïntegreerd energiebedrijf: we ontwikkelen onze eigen zonne-energie, batterijen en andere generatieprojecten, bouwen onze eigen hardware, verbeteren en ontwikkelen netwerkinfrastructuur, verhandelen energie in real-time en installeren gedistribueerde energie in huizen. Door rechtstreeks aan consumenten te verkopen, snijden we de tussenpersoon eruit, verlagen we de kosten en geven we de besparingen door aan onze klanten.

We zijn op zoek naar een Senior of Lead Security Engineer (Detection & Response) om de volgende generatie detectiesystemen op te bouwen. Je maakt deel uit van het team dat verantwoordelijk is voor de beveiliging van onze IT- en cloudomgeving, inclusief AWS, identiteit, eindpunten, SaaS en datacenterinfrastructuur. Je bent verantwoordelijk voor beveiligingsmonitoring en -detectie van begin tot eind: anticiperen op hoe onze systemen gecompromitteerd kunnen worden, ervoor zorgen dat we de juiste telemetrie hebben om dit te zien, en het bouwen van de detecties en responsworkflows om hierop te reageren.

Verantwoordelijkheden:

• Eigen beveiligingsmonitoring en -detectie over AWS, identiteit, eindpunten, SaaS, netwerken en datacenteromgevingen.
• Bouwen en onderhouden van de telemetrie- en loggingpijplijnen die nodig zijn om beveiligingsincidenten te detecteren, en continu testen en verbeteren van de detectiedekking.
• Leiden van beveiligingsonderzoeken en incidentrespons van detectie tot containment, herstel en post-mortem.
• Proactief jagen op bedreigingen en hiaten in onze zichtbaarheid, controles en detectiedekking identificeren.
• Bouwen van automatisering om detectie, onderzoek en respons te verbeteren, met effectief gebruik van AI en opkomende tools om efficiëntie en capaciteiten te verbeteren.
• Nauw samenwerken met IT en Engineering om beveiligingsbevindingen om te zetten in preventieve controles en beter systeemontwerp.
• Ontwikkelen en testen van incidentresponsplaybooks en continu verbeteren van onze responscapaciteit.
• Implementeren en verbeteren van interne AI-agenten en beveiligingsbots die helpen bij monitoring, onderzoeken, rapportage en andere beveiligingsoperationele taken.

Vereisten:

• Significante praktische ervaring in detectie-engineering, beveiligingsengineering, incidentrespons, dreigingsjacht of een vergelijkbare technische rol.
• Sterk begrip van cloudomgevingen, bij voorkeur AWS, en hoe deze te monitoren op ongeautoriseerde of verdachte activiteiten.
• Sterke netwerkkundige basisprincipes en begrip van hoe aanvallers zich door netwerken en systemen bewegen.
• Sterk begrip van aanvallersvakmanschap en het vermogen om dit om te zetten in nuttige, hoge-signaal detecties.
• Ervaring met het onderzoeken van echte beveiligingsincidenten en het nemen van verantwoordelijkheid tot aan de oplossing.
• Sterke scripting- of programmeervaardigheden, bij voorkeur Python, en een gewoonte om repetitief werk te automatiseren.
• Ervaring met beveiligingsmonitoring en respons tooling zoals SIEM, EDR, SOAR of gelijkwaardig.
• Sterke systeemdenken en een natuurlijke instinct om te vragen: “hoe zouden we weten of dit gecompromitteerd was?”
• Comfortabel werken autonoom en nauw samenwerken met IT- en Engineeringteams.
• Nieuwsgierig naar opkomende AI-capaciteiten en proactief in het experimenteren met AI-ondersteunde ontwikkeling, automatisering en beveiligingsworkflows.

Sterke kandidaten hebben mogelijk ook ervaring met:

• AWS-beveiligingstelemetrie, waaronder CloudTrail, GuardDuty, VPC Flow Logs en IAM.
• Detectie-as-code, Sigma, Git-gebaseerde detecties en geautomatiseerd testen.
• CrowdStrike, SentinelOne, Defender of een andere EDR.
• Netwerkbeveiligingsmonitoring, PCAP, NetFlow/sFlow of firewalltelemetrie.
• Digitale forensische wetenschap, dreigingsinformatie, purple teaming of beveiligingsvalidatie.
• Datacenter- of colocatiebeveiliging, inclusief OOB-netwerken en BMC/IPMI.
• Beveiligingsautomatisering, AI-ondersteunde ontwikkeling of het toepassen van AI/LLMs op beveiligingsengineering en -operaties.

Wij bieden een competitief salaris en recht op aandelen, een halfjaarlijkse bonusregeling, volledig vergoede technologie die aan jouw behoeften voldoet, particuliere ziektekostenverzekering en een ontbijt- en dinertoeslag voor kantoorwerkers. Aangezien we wereldwijd werven, variëren de voordelen per locatie.