In één oogopslag
- Taken: Analyseer en behandel complexe security-events en verbeter SOC-processen met ELK.
- Bedrijf: Vooruitstrevend Security Operations Center met focus op innovatie.
- Voordelen: Flexibele werkuren, professionele ontwikkeling en een dynamische werkomgeving.
- Overige informatie: Kans om te werken met cutting-edge technologieën en een team van experts.
- Waarom deze baan: Maak impact in cybersecurity en ontwikkel je vaardigheden in een uitdagende rol.
- Kwalificaties: HBO-niveau en uitgebreide ervaring met Elastic, Logstash en Kibana.
Het verwachte salaris ligt tussen 46289 - 56575 € per jaar.
- Security Analist ELK (Elastic, Logstash en Kibana)
- Opdrachtomschrijving
Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen.
Daarnaast verwachten we van de kandidaat dat hj deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering.
De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-logging keten (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc).
De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons.
De kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o. a. de begeleiding van de medewerkers van Level 1 en 2.
Achtergrond
Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken.
Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten.
Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie.
De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit.
Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze.
Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht.
- Eisen en wensen voor de functie Security Analist ELK (Elastic, Logstash en Kibana)
- Harde eisen
- HBO-werk- en Denkniveau
- Expertkennis van Elastic, Logstash en Kibana
- Kandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschale (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen.
- Kandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana
- Wensen
- Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases.
- Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.
- Detection engineering finetunen/detectie regels opstellen/testen op werking.
- Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM.
- Ontwikkelen van technische integraties en automatiseringen m. b. v. Python/Node-RED.
- Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties.
- Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie.
- Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering.
- Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/Open Shift.
- Representeren van het SOC in interne en eventueel externe overleggen.
- Offensive kennis t. b. v. testen detectieregels.
- Uitvoeren van Cyber Threat Intelligence-activiteiten.
- Pré: Kennis van Microsoft Sentinel in een MSSP-omgeving.
- Kandidaat heeft meerjarige ervaring als Security Engineer met producten: Elastic Search, Kibana, Log Stash.
- Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
- Ervaring met Elastic XDR technologie en gebruik van elastic i. c. m. Fleet
- Ervaring met Azure Sentinel in een MSSP omgeving is een pré
- Competenties
- De mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers.
- De kandidaat is proactief, neemt eigenaarschap en deelt kennis actief met het team.
Security Analist ELK (Elastic, Logstash en Kibana) werkgever: Quest4
Quest4 is een uitstekende werkgever die een stimulerende werkomgeving biedt in het hart van Den Haag. Met een focus op persoonlijke groei en ontwikkeling, biedt het bedrijf volop kansen voor medewerkers om hun vaardigheden te verbeteren en door te groeien binnen de organisatie. De cultuur is open en samenwerkend, waarbij creativiteit en innovatie worden aangemoedigd, wat zorgt voor een betekenisvolle en lonende werkervaring.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Analist ELK (Elastic, Logstash en Kibana) kunt binnenhalen
✨Sluit je aan bij Cybersecurity Meetups
Cybersecurity is een veld dat draait om netwerken en kennis delen. Zoek meetups of webinars in jouw omgeving of online, waar professionals in de branche samenkomen. Dit is dé kans om jezelf te presenteren, in gesprek te gaan met experts, en misschien zelfs een tijdelijke rol bij Quest4 te scoren!
✨Word actief in Online Cybersecurity Communities
Er zijn tal van online forums en communities waar cybersecurity specialists elkaar helpen. Websites zoals GitHub, Stack Overflow en LinkedIn-groepen zijn perfect om vragen te stellen en je expertise te tonen. Dit vergroot je zichtbaarheid en kan leiden tot tijdelijke opdrachten bij Quest4 of andere organisaties.
✨Verken Je Lokale Werkgevers
Bekijk lokale bedrijven of instellingen die mogelijk tijdelijke cybersecurityposities aanbieden. Denk aan ziekenhuizen, onderwijsinstellingen of overheidsorganisaties. Deze hebben vaak een directe behoefte aan cybersecurity-professionals, vooral als er tijdelijke projecten zijn.
✨Denk Aan Stage-achtige Posities
Voor een tijdelijke rol in cybersecurity is het slim om ook naar stage-achtige posities te kijken. Deze functies geven je de kans om praktijkervaring op te doen en waardevolle connecties te maken. Zoek naar vacatures op onze website; we zijn altijd bezig om ons netwerk uit te breiden!
Wij denken dat je deze vaardigheden nodig hebt om als Security Analist ELK (Elastic, Logstash en Kibana) te schitteren
Een paar tips voor je sollicitatie 🫡
Toon je technische vaardigheden:Als je solliciteert voor een tijdelijk cybersecurity rol, is het cruciaal om je technische vaardigheden te benadrukken. Vergeet niet om je kennis van bijvoorbeeld firewalls, encryptie en netwerken te benadrukken in je CV. Als je certificaten hebt, zoals CompTIA Security+ of CISSP, zorg ervoor dat ze duidelijk zichtbaar zijn!
Leg je motivatie bloot:In je motivatiebrief willen we graag zien waarom deze tijdelijke rol jou aanspreekt. Cybersecurity is een continu veranderende wereld, dus laat weten hoe jij wilt bijdragen aan de bescherming van gegevens bij Quest4 en leerervaringen die je hoopt op te doen.
Projecten en ervaring zijn key:Heb je al eens gewerkt aan cybersecurityprojecten, of heb je ervaring opgedaan via stages of vrijwilligerswerk? Dit is je kans om dat te laten zien! Vermeld specifieke projecten waarin je betrokken was en de impact die je hebt gemaakt om je aanwervingskansen te versterken.
Houd je CV up-to-date:Zorg ervoor dat je CV up-to-date is met recente ervaringen en vaardigheden. Dit is extra belangrijk voor een tijdelijke functie zodat we een goed beeld krijgen van wat je nu kan bijdragen aan het team bij Quest4. Vergeet ook niet om je beschikbaarheid te vermelden!
Zo bereid je je voor op een sollicitatiegesprek bij Quest4
✨Wees voorbereid op technische scenario's
In cybersecurity moet je voorbereid zijn op technische scenario's en problemen die je moet oplossen. Denk aan scenario-based vragen waarin je moet uitleggen hoe je een specifiek beveiligingsprobleem zou aanpakken. Zorg ervoor dat je jouw kennis van tools zoals firewalls en intrusion detection systems kunt demonstreren.
✨Toon je passie voor cybersecurity
Aangezien dit een tijdelijke rol is, willen ze waarschijnlijk zien dat je enthousiast bent en leergierig bent. Wees klaar om te vertellen waarom cybersecurity jou interesseert en hoe je jezelf op de hoogte houdt van de laatste trends en bedreigingen in het veld.
✨Verwijs naar relevante ervaringen
Heb je misschien een project of stage gedaan die met cybersecurity te maken heeft? Het kan helpen om voorbeelden te geven van situaties waarin je je kennis in de praktijk hebt toegepast. Dit laat je potentieel zien en maakt je een sterkere kandidaat voor de tijdelijke rol bij Quest4.
✨Wees klaar voor een stijgende leercurve
In tijdelijke functies hebben werkgevers vaak hoge verwachtingen van de snelheid waarmee je je kunt aanpassen en leren. Wees klaar om te laten zien dat je snel kunt opstarten en dat je in staat bent om zelfstandig uitdagingen aan te gaan. Dit kan een dealbreaker zijn voor Security Analist ELK (Elastic, Logstash en Kibana).
