Mission Critical Security Engineer – Threat Hunting

Help protect what truly matters in our customers' most critical environments by proactively identifying threats and improving how they are detected and addressed. As a Mission Critical Security Engineer met een focus op Threat Hunting, ben je onderdeel van een toegewijd klantteam dat verantwoordelijk is voor het beveiligen en continu verbeteren van een complexe, mission-critical applicatielandschap. Je werkt samen met andere ingenieurs en beveiligingsspecialisten om ervoor te zorgen dat de omgeving zo veilig en veerkrachtig mogelijk blijft. Je combineert een sterke engineeringbasis met een beveiligingsmentaliteit, neemt verantwoordelijkheid voor beveiligingsverbeteringen en begrijpt hoe systemen, applicaties en infrastructuur zich gedragen.

Je specifieke focus ligt op threat hunting en detection engineering. Met jouw diepgaande kennis van de technologie-stack en applicatielandschap van de klant, verfijn je bestaande detectie-use cases en ontwikkel je nieuwe die zijn afgestemd op de omgeving. Je gebruikt ons op maat gemaakte SIEM/SOAR-gebaseerde Managed Detection and Response (MDR) platform om opkomende bedreigingen en technische inzichten om te zetten in uitvoerbare detectiecapaciteiten. Deze rol overbrugt beveiligingsengineering, detectie-engineering en dreigingsinformatie.

Wat je gaat doen

• Dreigingsinformatie & continue verbetering: Volg actief beveiligingsontwikkelingen, kwetsbaarheden en dreigingsinformatie en vertaal deze naar relevante hunts en detecties. Identificeer beveiligingsrisico's en hiaten in detectiecoverage en stel proactief verbeteringen voor. Gebruik je kennis van het applicatie- en infrastructuurlandschap van de klant om de beveiligingshouding continu te versterken. Draag bij aan de evolutie van de beveiligingsmonitoring en detectiestrategie van het team.
• Detectie-engineering & threat hunting: Ontwikkel en verbeter continu detectie-use cases op basis van opkomende bedreigingen en waargenomen gedrag. Voer proactief threat hunting uit over het applicatie- en infrastructuurlandschap om abnormale of verdachte patronen te identificeren. Analyseer logs en telemetriegegevens om gedragingen te onthullen die nog niet door bestaande detecties worden gedekt.
• Platform samenwerking: Maak gebruik van ons op maat gemaakte SIEM/SOAR-gebaseerde MDR-platform om detecties te implementeren en gegevens te analyseren. Werk samen met platform- en automatiseringsingenieurs om integraties en detectiecapaciteiten te verbeteren.

Wat je meebrengt

• Solide engineeringfundamentals, inclusief Linux, netwerken en infrastructuurgedrag.
• Hands-on ervaring met cloudomgevingen zoals AWS, Azure of vergelijkbare platforms.
• Ervaring met CI/CD, Git en configuratiebeheer of infrastructure-as-code tooling.
• Sterke automatiseringsmentaliteit en het vermogen om problemen om te zetten in schaalbare oplossingen.
• Ervaring met logs en telemetrie om systeemgedrag te analyseren en technische problemen te onderzoeken.
• Ervaring met Python en/of Bash-scripting.
• Kennis van SIEM of log analytics platforms zoals OpenSearch, Elastic, Splunk of Microsoft Sentinel.
• Sterk begrip van beveiligingsprincipes, inclusief dreigingsdetectie en respons.
• Analytisch, nieuwsgierig en gedreven om te begrijpen hoe systemen en bedreigingen zich gedragen.
• Verantwoordelijkheidsmentaliteit, met verantwoordelijkheid voor beveiligingskwaliteit en continue verbetering.
• Sterke communicatieve vaardigheden om technische bevindingen om te zetten in uitvoerbare inzichten.

Wie ben jij?

Je bent een ingenieur met een sterke interesse in beveiliging, gedreven om te begrijpen hoe systemen zich gedragen en hoe bedreigingen zich manifesteren. Je volgt niet blindelings playbooks. Je wilt begrijpen waarom detecties bestaan, hoe systemen interageren en waar beveiliging kan worden verbeterd. Je combineert analytisch denken met een hands-on mentaliteit en geniet ervan om met complexe applicaties, infrastructuur en gegevens te werken. Je bent nieuwsgierig, proactief en neemt eigenaarschap over de kwaliteit van je werk.

Wat kun je verwachten?

Bij Schuberg Philis sluit je je aan bij een gemeenschap van ingenieurs met een geweldige combinatie van uitzonderlijk hoge beveiligingsnormen, een fascinatie voor automatisering en de kracht om een positieve, duurzame impact op de bedrijfsvoering van klanten te maken. Je werkt binnen een toegewijd klantteam waar ingenieurs en beveiligingsspecialisten gezamenlijk verantwoordelijk zijn voor de beveiliging en betrouwbaarheid van mission-critical omgevingen.