Functieomschrijving:
Als Technical Security Engineer ben je een essentieel lid van de Security Organisatie, waarin je samenwerkt met de Information Security Officer (ISO), Technical Security Officer (TSO), Informatiebeveiligingsfunctionaris (IBF) en de Security Adviseur. Je bent verantwoordelijk voor het ontwikkelen en implementeren van Security Information & Event Management (SIEM) oplossingen op basis van Elastic (ELK) technologie. In deze rol werk je nauw samen met de Security Organisatie en diverse Operations Engineers binnen verschillende DevOps-teams. Je draagt bij aan de veiligheid van Nederland door criminele en terroristische activiteiten te helpen voorkomen en verdachte personen op te sporen. Je werkt samen met het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO), een afdeling binnen het Ministerie van Justitie en Veiligheid, waar je een belangrijke bijdrage levert aan veilige en betrouwbare informatie-uitwisseling.
 

Functie-eisen:

• Ruime ervaring met het inrichten van SIEM-oplossingen op basis van Elastic (ELK) technologie voor meerdere opdrachtgevers.
• Ervaring in het omzetten van SIEM-use cases naar technische realisaties in ELK technologie.
• Minimaal 5 jaar ervaring als Technical Security Officer (TSO) of in een vergelijkbare functie.
• Ervaring met werken in een Windows Server-omgeving (versie 2019 of hoger), Microsoft Hyper-V, en RedHat.
• Ervaring met het opzetten en beheren van Elastic Agents en het verzenden van data vanuit een centrale fleetserver in een offline omgeving.
• Ervaring met netwerklogging en verwerking in SIEM.
• Kennis en ervaring met het maken van dashboards in Kibana (Elastic).
• Vaardig in het analyseren van grote hoeveelheden logdata via Logstash (Elastic).
• Minimaal HBO werk- en denkniveau.

Functie-wensen:

• Ervaring met het verwerken van netwerklogging is een pré.
• Ervaring met SIEM-implementaties in een offline omgeving is een pré.

 

 

Met vriendelijke groet,

Aaron Sinkeldam
Resource Manager
06-43478663