Detection Engineer

De detection engineer is een lid van het Cyber Defense Capabilities team en is verantwoordelijk voor het ontwerpen, implementeren en continu valideren van detectiecapaciteiten voor CSIRT. Dit omvat het bouwen van hoge-fidelity detectielogica, regressietests om ervoor te zorgen dat detecties effectief blijven in de loop van de tijd, en het uitvoeren van breach en attack simulaties (BAS) om de detectiedekking af te stemmen op de evoluerende technieken van tegenstanders en dreigingsinformatie.

Jouw rol:

• Ontwikkelen, testen en onderhouden van detectieregels, handtekeningen en correlatielogica in SIEM en gerelateerde platforms.
• Voeren van regressietests uit van detectieregels om nauwkeurigheid, veerkracht en functionaliteit te waarborgen na systeemupdates of logische wijzigingen.
• Uitvoeren van breach en attack simulaties (BAS) om detectie-use cases te valideren, direct gekoppeld aan dreigingsinformatie en TTP's van tegenstanders.
• Mapping van detectielogica naar technieken van tegenstanders met behulp van frameworks zoals MITRE ATT&CK en zorgen voor dekking van prioritaire dreigingsscenario's.
• Integreren van dreigingsinformatie feeds, IOCs en gedragspatronen in detectieworkflows.
• Regelmatig afstemmen en verfijnen van detectielogica om valse positieven te verminderen en de alert-fidelity te optimaliseren.
• Partnerschap met incident response en threat hunting teams om detecties te valideren, purple team oefeningen uit te voeren en detectiegaten aan te pakken.
• Automatiseren van verrijking, correlatie en triageprocessen via SOAR playbooks en aangepaste scripts.
• Implementeren van lessen geleerd uit incidenten en simulaties in nieuwe of verbeterde detecties.
• Onderhouden van documentatie, detectie-repositories en testplaybooks voor operationele continuïteit.
• Bijdragen aan SOC-metrics, inclusief detectiedekking, valse positieverhoudingen, resultaten van regressietests en BAS-validatierapporten.

Je bent de juiste fit als:

• Je hebt een bachelor diploma in Cybersecurity, Computer Science of een gerelateerd vakgebied.
• Minimaal 2 jaar ervaring in gebieden zoals Security Architecture, Network Security, Cybersecurity Technology, Information Security of gelijkwaardig.
• Sterke ervaring met SIEM-platforms (bijv. Splunk, Sentinel).
• Bekwaamheid in detectie-engineering, log parsing en data normalisatie.
• Werkkennis van concepten van kunstmatige intelligentie en praktische ervaring met het toepassen van AI of machine learning technieken binnen cybersecurity functies, zoals dreigingsanalyse, automatisering of analytics.
• Bekendheid met tools voor tegenstander simulatie (bijv. AttackIQ, Caldera, commerciële BAS-platforms).
• Kennis van integratie van dreigingsinformatie en frameworks (MITRE ATT&CK).
• Scriptingvaardigheden in Python, PowerShell of vergelijkbare talen.
• Ervaring met cloudomgevingen (AWS, Azure, GCP, Aliyun) en bijbehorende beveiligingstelemetrie.
• Sterk begrip van netwerkprotocollen, endpointbeveiliging en veelvoorkomende aanvalstechnieken.
• Praktische ervaring met SOAR-platforms en automatiseringsontwikkeling.
• Eerdere blootstelling aan purple team oefeningen en continue validatiemethodologieën.
• Bekendheid met detectie-engineering in containerized of moderne applicatieomgevingen (Kubernetes, serverless).

Compensatie & Voordelen:

Het basissalaris voor deze rol ligt tussen de EUR 61.200 en EUR 101.900. We bepalen het salaris binnen dit bereik op basis van objectieve factoren, zoals de vaardigheden die de rol vereist, jouw relevante ervaring en de verantwoordelijkheden die je in deze rol zult hebben, naast interne gelijkheid en lokale marktoverwegingen. Deze rol komt in aanmerking voor een kortetermijnincentive van 3% waarbij jouw beloningen zijn gekoppeld aan zowel individuele prestaties als bedrijfsresultaten.

Hoe we samenwerken:

We geloven dat we beter samen zijn dan apart. Voor onze kantoor-gebaseerde teams betekent dit dat we minstens 3 dagen per week persoonlijk werken. Onsite rollen vereisen een fulltime aanwezigheid in de faciliteiten van het bedrijf. Veldrollen worden het meest effectief uitgevoerd buiten de belangrijkste faciliteiten van het bedrijf, meestal op de locaties van klanten of leveranciers.

Over Philips:

Wij zijn een gezondheids technologiebedrijf. We hebben ons hele bedrijf gebouwd rond de overtuiging dat elke mens ertoe doet, en we zullen niet stoppen totdat iedereen overal toegang heeft tot de kwaliteitszorg die we allemaal verdienen.