Introductie Voor onze klant, de Justitiële ICT Organisatie (JIO) in Soesterberg, zijn wij op zoek naar een ervaren Security Engineer voor 36 uur per week. Let op: deze opdracht is niet geschikt voor zzp’ers.
Organisatie De Justitiële ICT Organisatie is de ICT-dienstverlener voor het ministerie van Justitie en Veiligheid. JIO ondersteunt onder andere de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst en andere organisaties binnen het justitieveld. De organisatie zorgt voor veilige, betrouwbare ICT-werkplekken, systemen, applicaties en cloudomgevingen, zodat rijkscollega’s hun werk efficiënt en veilig kunnen uitvoeren.
Functie Als Security Engineer versterk je tijdelijk het Security Operations Center (SOC) van JIO. Je houdt je bezig met het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en pakt complexe incidenten op. Daarnaast draag je actief bij aan de verdere professionalisering van het SOC door processen, detecties, tooling en automatisering te verbeteren.
Een belangrijk onderdeel van de opdracht is het verbeteren van de security-loggingketen. Je sluit nieuwe logbronnen aan, analyseert bestaande bronnen, ontwikkelt en optimaliseert ingest pipelines en verbetert parsing, enrichment, mapping en datamodellen. Aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is hierbij een essentiële voorwaarde.
Werkzaamheden
Zelfstandig analyseren en afhandelen van complexe security-events en -incidenten.
Onboarden, aansluiten en normaliseren van logbronnen voor SIEM-detectie.
Ontwerpen, testen en beheren van Elastic ingest pipelines en Logstash-configuraties.
Ontwikkelen, testen en finetunen van detectieregels en use cases.
Uitvoeren van threat hunting-, Cyber Threat Intelligence- en incident-responseactiviteiten.
Ontwikkelen van technische integraties en automatiseringen met Python en/of Node-RED.
Beheren en optimaliseren van SOC-processen door middel van scripting en automatisering.
Bijdragen aan de deployment en het onderhoud van security tooling binnen Kubernetes/OpenShift.
Werken met Elastic XDR en Elastic in combinatie met Fleet.
Begeleiden van medewerkers op Level 1 en 2 en het SOC vertegenwoordigen in interne en eventueel externe overleggen.
Minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Security Analist binnen grootschalige (semi-)overheidsorganisaties en technisch complexe netwerkomgevingen.
Minimaal 3 jaar aantoonbare expertkennis van Elastic, Logstash en Kibana (ELK).
Relevante kennis en ervaring
Ervaring met containerinfrastructuren en het uitvoeren en troubleshooten van deployments.
Ervaring met Elastic XDR en Elastic in combinatie met Fleet.
Ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen hiervan naar detecties en use cases.
Ervaring met detection engineering, threat hunting en incident response.
Ervaring met het aansluiten en normaliseren van uiteenlopende logbronnen.
Offensieve securitykennis om de werking van detectieregels te testen.
Ervaring met Microsoft Sentinel in een MSSP-omgeving is een pré.
Locatie: Soesterberg.
Gewenste startdatum: 16 november 2026.
Optie op verlenging: ja.
Reageren kan tot donderdag 29 oktober 2026 om 09:00 uur.
Deze opdracht is niet geschikt voor zzp’ers.
#J-18808-Ljbffr
Security Engineer | 2242 werkgever: TACS
TACS is een uitstekende werkgever die zich richt op groei, impact en samenwerking. Met een informele cultuur en volop mogelijkheden voor ontwikkeling en kennisdeling, biedt de rol van VTH Functioneel Beheerder niet alleen uitdagend werk, maar ook de kans om door te groeien naar een consultant. Werken bij TACS betekent bijdragen aan betekenisvolle projecten voor gemeenten en waterschappen in een mensgerichte omgeving.
