SOC Detection engineer in Nederland

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als Detection engineer heb je direct impact op de detectiemogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie. Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.

Van een zeer groot aantal IT-systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM-cluster. Die logging is de basis voor alle DE-werkzaamheden. Het primaire doel is om detectieregels te ontwikkelen (en bij te houden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving. Wij hebben verschillende mogelijkheden om de relevantie te bepalen. Uiteraard kijken wij naar de huidige dekking ten aanzien van het MITRE ATT&CK framework. Andere belangrijke input komt vanuit threat hunting, purple teaming, CTI-rapportages maar zeker ook eigen inbreng vanuit je kennis en kunde.

Enkele voorbeelden van dagelijkse werkzaamheden zijn:

• Ontwikkelen en bijhouden van detectieregels in de SIEM-software, deels gaat dit geautomatiseerd;
• Detectieregels verrijken en cross-correlaties maken zodat security analisten meer relevante informatie tot hun beschikking hebben;
• Actief deelnemen en bijdragen aan de structurele purple teaming acties;
• Exceptieverzoeken evalueren en indien nodig doorvoeren in de detectieregel;
• Datakwaliteit van de logging in de gaten houden;
• Vragen vanuit collega DCSC’ers of vanuit de IT-organisatie beantwoorden vanuit jouw expertise.

Functie-eisen:

• HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.
• Gewenst: afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied; relevante certificering(en) binnen het cybersecuritydomein en/of Detection Engineering.
• Minimaal 2 jaar relevante ervaring binnen technische cybersecurity; ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen; ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.
• Gewenst: minimaal 1 jaar ervaring binnen een SOC-omgeving of vergelijkbare operationele cybersecurityomgeving; ervaring met scripting- en/of querytalen; ervaring met Detection Engineering of vergelijkbare detectiewerkzaamheden.

Competenties:

• Analyseren;
• Communiceren;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid.

Specifieke kennis en vaardigheden:

• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic);
• Praktische ervaring met het maken en onderhouden van detectieregels;
• Praktische ervaring met het bevragen van logdata door middel van queries;
• Kennis en vaardigheid in het analyseren van logdata;
• Inhoudelijk kunnen meedenken over detectiescenario’s en bijbehorende detectieregels; een cybersecurity mindset hebben en denken vanuit een detectieoogpunt.

Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is. Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bijzonderheden: Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen. Deze vacature is zowel in- als extern gepubliceerd, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur. Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.