In één oogopslag
- Taken: Analyseer en behandel complexe security-events en verbeter ons Security Operations Center.
- Bedrijf: Justitiële ICT Organisatie met focus op cybersecurity.
- Voordelen: Uitdagende rol met ruimte voor professionele groei en ontwikkeling.
- Overige informatie: Proactieve teamspeler met sterke communicatieve vaardigheden in het Nederlands.
- Waarom deze baan: Maak impact in de beveiliging van kritieke infrastructuren en werk met geavanceerde technologieën.
- Kwalificaties: HBO-niveau, ervaring met Elastic, Logstash en Kibana vereist.
Het verwachte salaris ligt tussen 4050 - 4950 € per maand.
Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Security Analyst / Security Engineer.
Bedrijf informatie: Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hij deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering. De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-loggingketen (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. De kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2.
Opdracht informatie: Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken. Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie. De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit. Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze.
Wat heb je nodig:
- HBO-werk- en denkniveau
- Expertkennis van Elastic, Logstash en Kibana
- Kandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen (5 jaar)
- Kandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana (3 jaar)
Wat wij bieden:
- Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash
- Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
- Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
- Ervaring met Azure Sentinel in een MSSP omgeving is een pré
- Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases
Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten:
- Detection engineering - finetunen/detectie regels opstellen/testen op werking
- Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
- Ontwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-RED
- Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
- Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
- Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
- Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
- Representeren van het SOC in interne en eventueel externe overleggen
- Offensive kennis t.b.v. testen detectieregels
- Uitvoeren van 'Cyber Threat Intelligence'-activiteiten
- Pré: Kennis van Microsoft Sentinel in een MSSP-omgeving
De mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers. De kandidaat is proactief, neemt eigenaarschap en deelt kennis actief met het team.
Security Analyst / Security Engineer werkgever: SynProfs
Bij RVO bieden we een stimulerende werkomgeving waar data-analyse en beleidsvorming samenkomen om het mkb te ondersteunen bij verduurzaming. Onze hybride werkcultuur, met mogelijkheden voor thuiswerken en flexibele reistijden, bevordert een goede werk-privébalans. We investeren in de groei van onze medewerkers door middel van uitdagende projecten en samenwerking met diverse stakeholders, wat zorgt voor een betekenisvolle impact op de samenleving.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Analyst / Security Engineer kunt binnenhalen
✨Sluit je aan bij Cybersecurity Meetups
Cybersecurity is een veld dat draait om netwerken en kennis delen. Zoek meetups of webinars in jouw omgeving of online, waar professionals in de branche samenkomen. Dit is dé kans om jezelf te presenteren, in gesprek te gaan met experts, en misschien zelfs een tijdelijke rol bij SynProfs te scoren!
✨Word actief in Online Cybersecurity Communities
Er zijn tal van online forums en communities waar cybersecurity specialists elkaar helpen. Websites zoals GitHub, Stack Overflow en LinkedIn-groepen zijn perfect om vragen te stellen en je expertise te tonen. Dit vergroot je zichtbaarheid en kan leiden tot tijdelijke opdrachten bij SynProfs of andere organisaties.
✨Verken Je Lokale Werkgevers
Bekijk lokale bedrijven of instellingen die mogelijk tijdelijke cybersecurityposities aanbieden. Denk aan ziekenhuizen, onderwijsinstellingen of overheidsorganisaties. Deze hebben vaak een directe behoefte aan cybersecurity-professionals, vooral als er tijdelijke projecten zijn.
✨Denk Aan Stage-achtige Posities
Voor een tijdelijke rol in cybersecurity is het slim om ook naar stage-achtige posities te kijken. Deze functies geven je de kans om praktijkervaring op te doen en waardevolle connecties te maken. Zoek naar vacatures op onze website; we zijn altijd bezig om ons netwerk uit te breiden!
Wij denken dat je deze vaardigheden nodig hebt om als Security Analyst / Security Engineer te schitteren
Een paar tips voor je sollicitatie 🫡
Toon je technische vaardigheden:Als je solliciteert voor een tijdelijk cybersecurity rol, is het cruciaal om je technische vaardigheden te benadrukken. Vergeet niet om je kennis van bijvoorbeeld firewalls, encryptie en netwerken te benadrukken in je CV. Als je certificaten hebt, zoals CompTIA Security+ of CISSP, zorg ervoor dat ze duidelijk zichtbaar zijn!
Leg je motivatie bloot:In je motivatiebrief willen we graag zien waarom deze tijdelijke rol jou aanspreekt. Cybersecurity is een continu veranderende wereld, dus laat weten hoe jij wilt bijdragen aan de bescherming van gegevens bij SynProfs en leerervaringen die je hoopt op te doen.
Projecten en ervaring zijn key:Heb je al eens gewerkt aan cybersecurityprojecten, of heb je ervaring opgedaan via stages of vrijwilligerswerk? Dit is je kans om dat te laten zien! Vermeld specifieke projecten waarin je betrokken was en de impact die je hebt gemaakt om je aanwervingskansen te versterken.
Houd je CV up-to-date:Zorg ervoor dat je CV up-to-date is met recente ervaringen en vaardigheden. Dit is extra belangrijk voor een tijdelijke functie zodat we een goed beeld krijgen van wat je nu kan bijdragen aan het team bij SynProfs. Vergeet ook niet om je beschikbaarheid te vermelden!
Zo bereid je je voor op een sollicitatiegesprek bij SynProfs
✨Wees voorbereid op technische scenario's
In cybersecurity moet je voorbereid zijn op technische scenario's en problemen die je moet oplossen. Denk aan scenario-based vragen waarin je moet uitleggen hoe je een specifiek beveiligingsprobleem zou aanpakken. Zorg ervoor dat je jouw kennis van tools zoals firewalls en intrusion detection systems kunt demonstreren.
✨Toon je passie voor cybersecurity
Aangezien dit een tijdelijke rol is, willen ze waarschijnlijk zien dat je enthousiast bent en leergierig bent. Wees klaar om te vertellen waarom cybersecurity jou interesseert en hoe je jezelf op de hoogte houdt van de laatste trends en bedreigingen in het veld.
✨Verwijs naar relevante ervaringen
Heb je misschien een project of stage gedaan die met cybersecurity te maken heeft? Het kan helpen om voorbeelden te geven van situaties waarin je je kennis in de praktijk hebt toegepast. Dit laat je potentieel zien en maakt je een sterkere kandidaat voor de tijdelijke rol bij SynProfs.
✨Wees klaar voor een stijgende leercurve
In tijdelijke functies hebben werkgevers vaak hoge verwachtingen van de snelheid waarmee je je kunt aanpassen en leren. Wees klaar om te laten zien dat je snel kunt opstarten en dat je in staat bent om zelfstandig uitdagingen aan te gaan. Dit kan een dealbreaker zijn voor Security Analyst / Security Engineer.
