In één oogopslag
- Taken: Ontwerp een Wazuh SIEM-oplossing voor OT-omgevingen en verbeter security monitoring.
- Bedrijf: Yunextraffic, een innovatief bedrijf dat zich richt op cybersecurity.
- Voordelen: Flexibele werkuren, leerervaring en de kans om aan belangrijke projecten te werken.
- Overige informatie: Uitstekende mogelijkheden voor persoonlijke en professionele groei.
- Waarom deze baan: Maak impact met je technische vaardigheden in een dynamische omgeving.
- Kwalificaties: Interesse in cybersecurity en basiskennis van softwareontwikkeling.
Het verwachte salaris ligt tussen 42750 - 52250 € per jaar.
Opdrachtomschrijving – Wazuh SIEM voor OT‑omgevingen
Centrale security‑analyse voor meerdere projecten, inclusief air‑gapped en deels verbonden omgevingen.
Aanleiding
Binnen OT‑omgevingen is behoefte aan uniforme security monitoring met SIEM‑functionaliteit. Projecten verschillen: sommige zijn volledig air‑gapped, andere deels of volledig verbonden. De opdracht is daarom niet om per project een losse SIEM te bouwen, maar om een herbruikbaar Wazuh‑concept te ontwerpen waarmee meerdere projecten onder één centrale standaard kunnen vallen.
“De oplossing moet bijdragen aan betere detectie van ongeautoriseerde toegang, verdachte wijzigingen, kwetsbaarheden en incidenten binnen Windows, Linux, Hyper‑V, netwerkcomponenten en OT‑beheersystemen.”
Doel van de opdracht
Ontwerp en realiseer een Wazuh‑gebaseerde SIEM‑oplossing voor OT‑omgevingen waarmee security‑events uit servers, clients, netwerkcomponenten en OT‑beheersystemen kunnen worden verzameld, gecorreleerd, geanalyseerd en gerapporteerd. Centrale analyse voor verbonden projecten; lokale analyse voor volledig air‑gapped projecten; uniforme detectieregels, dashboards en rapportages; ondersteuning voor audit en incident response; documentatie die meebeweegt met configuratie en code.
Gewenste doelarchitectuur
De voorkeursarchitectuur bestaat uit een centrale Wazuh‑SIEM voor verbonden projecten en lokale Wazuh‑nodes voor volledig air‑gapped projecten. Projecten worden logisch gescheiden via agent groups, indexen, labels, dashboards, rollen en retentiebeleid.
“Air-gapped betekent niet dat analyse onmogelijk is. Analyse vindt lokaal plaats.”
Scope
- In scope: Wazuh‑server/clusterontwerp, agent onboarding, Windows/Linux/Hyper‑V/syslog‑bronnen, dashboards, offline update‑ en exportproces.
- Niet in scope: volledige SOC‑dienstverlening, vervanging van bestaande monitoringtools, diepe OT‑protocolinspectie, automatische blocking/remediation.
Functionele eisen
- Detectie van ongeautoriseerde toegang;
- Windows security‑events;
- Hyper‑V wijzigingen;
- netwerk‑ en firewall‑events;
- OT‑beheerlogs;
- compliance‑rapportages (ISO 27001, IEC 62443, CIS).
Air‑gapped analyse
Lokale Wazuh‑nodes moeten volledig functioneren zonder internetverbinding. Updates van rulesets, IOC‑lijsten en vulnerability feeds worden via een gecontroleerd offline proces aangeleverd.
“Audit trail: elke offline overdracht registreren: datum, bron, doel, inhoud, hash, uitvoerder en autorisatie.”
Verbonden en deels verbonden projecten
Agents en syslog‑bronnen sturen direct naar de centrale SIEM via gecontroleerde, projectmatig gescheiden verbindingen. Gebruik projectgebonden agent groups, gescheiden indexen, beperkte beheerrechten en dashboards per project.
Multi‑project inrichting
Scheiding per project via agent groups, index/tagging, dashboards, rechten en rules. Centrale standaard voor baselines, velden, labels, retentie en detectieregels.
Niet‑functionele eisen
- Beschikbaarheid, security (least privilege, MFA), versleuteld logtransport, retentie per project, performance‑sizing, wijzigbeheer via repository, automatische documentatiegeneratie.
Deliverables
- HLD/LLD, baselineconfiguratie, projecttemplate, dashboards, offline updateproces, runbook, repositorystructuur, acceptatierapport.
Acceptatiecriteria
- Minimaal één verbonden project met real‑time logging;
- minimaal één air‑gapped project met lokale analyse;
- logische projectscheiding;
- werkende detecties;
- getest offline updateproces;
- reproduceerbare documentatie.
Faseringsvoorstel
Inventarisatie → Basisontwerp → Pilot → Standaardisatie → Uitrol → Beheerfase.
“Meerdere projecten binnen 1 Wazuh‑standaard.”
Samenvatting
Deze opdracht realiseert één centrale Wazuh‑SIEM‑standaard voor OT‑omgevingen, met real‑time analyse voor verbonden projecten en lokale analyse voor air‑gapped projecten. Data kan gecontroleerd worden uitgewisseld voor centrale rapportage of forensische analyse. Het resultaat is een uniforme, schaalbare en aantoonbare security‑monitoringaanpak voor meerdere OT‑projecten.
Solliciteren
Ben je enthousiast? Solliciteer via jobs.yunextraffic.com of kijk voor meer informatie op nl.yunextraffic.com.
Voor vragen kun je contact opnemen met: Karolina Kolcun – Corporate Recruiter
Stageopdracht Wazuh SIEM voor OT-omgevingen in Zoetermeer werkgever: Yunex Traffic
Yunex Traffic is een uitstekende werkgever die zich richt op innovatie en samenwerking in de infrastructuursector. Met een sterke focus op persoonlijke ontwikkeling en coaching van junior engineers, biedt het bedrijf een stimulerende werkomgeving waar kwaliteit en betrouwbaarheid voorop staan. Werken bij Yunex Traffic betekent bijdragen aan betekenisvolle projecten in Nederland, met volop kansen voor groei en een solide werkcultuur.
Hupjob Expertadvies🤫
Zo denken wij dat je Stageopdracht Wazuh SIEM voor OT-omgevingen in Zoetermeer kunt binnenhalen
✨Doe mee aan hackathons!
Hackathons zijn dé plek om je vaardigheden in automatisering en regeltechniek te laten zien. Zoek naar lokale of online hackathons en neem deel, niet alleen om te leren, maar ook om jezelf zichtbaar te maken voor bedrijven die mogelijk op zoek zijn naar stagiairs.
✨Verken technische meetups en workshops
Zoek naar meetups en workshops in jouw regio die zich richten op automatisering en regeltechniek. Deze evenementen bieden een geweldige kans om te netwerken, nieuwe contacten te leggen en je kennis uit te breiden. Het maakt je ook aantrekkelijker voor Yunex Traffic.
✨Gebruik je universiteit
Vergeet niet dat je universiteit misschien carrièrebeurzen organiseert waar bedrijven specifiek op zoek zijn naar stagiairs. Houd de agenda in de gaten en zorg ervoor dat je deze gelegenheid grijpt om contacten te leggen met bedrijven zoals Yunex Traffic.
✨Toon je projecten!
Als je al wat projecten hebt gedaan, zorg ervoor dat je deze op een platform zoals GitHub plaatst. Laat zien wat je kunt en hoe je denkt. Dit geeft bedrijven zoals Yunex Traffic een idee van jouw skills en kan je een voorsprong geven bij je sollicitatie!
Wij denken dat je deze vaardigheden nodig hebt om als Stageopdracht Wazuh SIEM voor OT-omgevingen in Zoetermeer te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de automatisering en regeltechniek is het belangrijk om je technische vaardigheden goed naar voren te laten komen. Vermeld specifieke tools of software die je hebt gebruikt en welke projecten jij hebt uitgevoerd. Dit helpt om je kennis en ervaring te benadrukken, zelfs als je nog niet veel praktijkervaring hebt!
Focus op je leergierigheid:Als stagiair is het cruciaal om je motivatie en leergierigheid in je motivatiebrief te onderstrepen. Vertel ons waarom je deze stage bij Yunex Traffic wilt en wat je hoopt te leren. Laat zien dat je enthousiast bent over de kansen in de automatisering en regeltechniek en hoe jij bij kunt dragen aan ons team.
Vergeet je projecten niet:Heb je projecten gedaan die met automatisering of regeltechniek te maken hebben? Voeg een kort overzicht van deze projecten toe aan je cv of motivatiebrief. Dit kan ons helpen om een beter beeld te krijgen van je ervaring en vaardigheden, zelfs als het niet in een professionele setting was.
Kort en bondig:Bij een sollicitatie voor een stage bij Yunex Traffic geldt: houd het simpel en to the point! Zorg dat je cv en motivatiebrief niet langer zijn dan nodig. We hebben vaak veel aanmeldingen, dus helderheid en beknoptheid vallen op. Laat ons snel zien wie jij bent en wat je kunt!
Zo bereid je je voor op een sollicitatiegesprek bij Yunex Traffic
✨Verken de nieuwste tools
Zorg dat je op de hoogte bent van de laatste automatiseringstools en regeltechnieken die in de industrie worden gebruikt. Dit laat zien dat je gepassioneerd bent over het vak en klaar bent om te leren. Een goede basiskennis van bijvoorbeeld programmeertalen zoals Python of MATLAB kan je ook een voorsprong geven.
✨Probleemoplossend vermogen demonstreren
Bereid je voor op technische vragen die je probleemoplossend vermogen op de proef stellen. Denk hierbij aan scenario's waarin je een inefficiënt proces moet verbeteren of een automatiseringsprobleem moet oplossen. Laat zien dat je analytisch kunt denken en creatieve oplossingen kunt aandragen.
✨Motivatie en leervermogen benadrukken
Als stagiair draait het niet alleen om wat je al weet, maar vooral om je motivatie en vermogen om te leren. Wees voorbereid om te vertellen waarom je voor deze stage bij Yunex Traffic hebt gekozen en wat je hoopt te leren. Jouw enthousiasme kan een groot verschil maken.
✨Praat over je projecten
Als je tijdens je studie projecten hebt gedaan die relevant zijn voor automatisering en regeltechniek, zorg dan dat je die in je hoofd hebt. Het kan handig zijn om een portfolio mee te nemen, zelfs voor een stage. Dit helpt om je praktische vaardigheden aan te tonen en geeft de interviewers iets om over door te vragen.
