Security Engineer III - Security Operations in Amsterdam

Deze positie is vermeld namens een partnerbedrijf, dat alle applicaties en volgende stappen beheert. Onze partner is op zoek naar een Security Engineer III - Security Operations gevestigd in Nederland. Sluit je aan bij een wereldwijd verspreid engineeringteam dat zich richt op het beschermen van kritieke cloudinfrastructuur en het versterken van beveiligingsoperaties binnen een moderne betalingsomgeving.

Als Security Engineer III neem je de verantwoordelijkheid voor belangrijke detectie- en responscapaciteiten, help je bij het identificeren van opkomende bedreigingen, onderzoek je incidenten en verbeter je de beveiligingsdekking. Je bouwt en optimaliseert SIEM-detecties, automatiseert responsworkflows en ontwikkelt betrouwbare beveiligingstools met behulp van Python en infrastructuur-als-code praktijken. Door te werken met cloudinfrastructuur, compliance en incidentrespons help je operationele risico's te verminderen terwijl je beveiligingsprocessen efficiënter maakt.

Verantwoordelijkheden:

• Je bent verantwoordelijk voor belangrijke aspecten van beveiligingsdetectie en -respons, van het ontwikkelen van detectieregels en het onderzoeken van incidenten tot het automatiseren van workflows en het onderhouden van audit-klaar controles.
• Plan en lever end-to-end detectie- en responsinitiatieven, van het creëren van detectieregels tot het implementeren van geautomatiseerde responsworkflows.
• Bouw, tune en onderhoud beveiligingsdetecties in Elastic SIEM en AWS-omgevingen, waarbij je gaten in de bestaande dreigingsdekking identificeert en sluit.
• Beheer de beveiligingsonderzoekqueue door meldingen te triëren, verdachte activiteiten te onderzoeken, incidenten indien nodig te escaleren en problemen naar oplossing te drijven.
• Documenteer incidentonderzoeken en bevindingen duidelijk ter ondersteuning van vervolgacties, kennisdeling en operationele consistentie.
• Ontwikkel en onderhoud runbooks en automatiseringsworkflows met behulp van Python en no-code tools zoals Zapier of Tines om handmatig werk te verminderen en de incidentrespons te versnellen.
• Neem risicobeslissingen binnen jouw verantwoordelijkheidsgebied en escaleer problemen wanneer extra expertise of ondersteuning vereist is.
• Ondersteun compliance-initiatieven door audit-klaar beveiligingscontroles te onderhouden en bewijs te leveren voor kaders zoals SOC 2 en PCI DSS.
• Gebruik Terraform en Python om de infrastructuur die beveiligingsdetecties en operationele tooling ondersteunt te bouwen, onderhouden en verbeteren.
• Neem deel aan de on-call rotatie voor beveiligingsmonitoring en incidentrespons.
• Verbeter continu de detectiedekking, onderzoekprocessen en respons efficiëntie.

Eisen:

• De ideale kandidaat heeft praktische ervaring in beveiligingsoperaties en cloud-native dreigingsdetectie, met sterke scriptingvaardigheden en het vermogen om incidenten zelfstandig te onderzoeken.
• Hands-on ervaring met het bouwen, onderhouden en afstemmen van SIEM-detecties. Ervaring met Elastic heeft de voorkeur, terwijl Splunk, Microsoft Sentinel of vergelijkbare platforms ook relevant zijn.
• Praktische ervaring met het beveiligen van AWS-omgevingen en het implementeren van cloud-native detectie- en responscapaciteiten.
• Bekwaamheid in Python voor scripting, automatisering en beveiligingstools.
• Ervaring met Terraform of andere infrastructuur-als-code technologieën.
• Werkkennis van het MITRE ATT&CK-framework en de toepassing ervan op dreigingsdetectie en onderzoek.
• Aangetoonde ervaring met het triëren, onderzoeken en oplossen van beveiligingsincidenten.
• Sterke schriftelijke communicatieve vaardigheden, met het vermogen om onderzoeken, technische bevindingen en risicobeslissingen op een duidelijke, gestructureerde manier te documenteren.
• Vermogen om zelfstandig te werken, beveiligingskwesties te prioriteren en verantwoordelijkheid te nemen voor toegewezen verantwoordelijkheden.
• Bereidheid om deel te nemen aan een on-call rotatie voor monitoring en incidentrespons.

Aanvullend:

• Ervaring met beveiligingsorkestratie, automatisering en respons (SOAR) platforms of no-code beveiligingsautomatiseringstools.
• Bekendheid met compliance-kaders zoals PCI DSS, SOC 2 of ISO 27001.
• Ervaring in fintech, betalingen of een andere gereguleerde industrie.

Voordelen:

• Volledig remote werken binnen een wereldwijd verspreid team.
• Concurrentiële aandelenopties.
• Flexibele vakantiedagen, met een minimum van 25 dagen.
• Toegang tot coworking-ruimtes in grote steden.
• Team evenementen zoals werkvakanties en een jaarlijkse bedrijfsretreat.
• Hoogwaardige apparatuur die geschikt is voor jouw rol.
• Bijdrage van £500 voor jouw thuiskantooropstelling.
• Generous learning budget ter ondersteuning van voortdurende professionele groei.
• Private medische verzekering.
• Een scala aan andere voordelen afhankelijk van locatie.
• Gestructureerde onboarding en een samenwerkende omgeving die leren en gedeeld probleemoplossend stimuleert.