Senior Security engineer/ Dreigingscoördinator

Senior SOC Engineer

Functieomschrijving

Als Senior SOC Engineer ben je verantwoordelijk voor het verder uitbouwen en inrichten van het Security Operations Center. Je ontwikkelt detectie- en monitoringsmogelijkheden, sluit nieuwe projecten en pilots aan en hebt veel invloed op technische keuzes en de inrichting van het SOC. Je introduceert waar passend innovatieve (open source) oplossingen en werkt nauw samen met security-collega's die meldingen en incidenten (eerste lijn) oppakken.

Verantwoordelijkheden

• Ontwikkelen en inrichten van het SOC: versterken van de bestaande basis (o.a. Elastic SIEM), toolingselectie, proces- en teaminrichting.
• Detectie en monitoring: bepalen en implementeren van log sources, ontwikkelen van detectie use cases en monitoringmogelijkheden.
• Vulnerability management: duiden en analyseren van kwetsbaarheden, bepalen van hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd en het inrichten van werkbare processen.
• Incident response: onderzoeken van kwetsbaarheden en cybersecurity-incidenten, uitrollen van adequate oplossingen en mede-implementatie daarvan.
• Documentatie en borging: opstellen van werkinstructies, playbooks, escalatiepaden en een rapportagestructuur voor beveiligingsincidenten; kennisdeling met QA en security liaisons.
• Dreigingsinformatiebeheer (dreigingscoördinator): inrichten van het proces voor dreigingsinformatie, opstellen van plannen en een jaarlijkse evaluatiecyclus, verzamelen en analyseren van relevante bronnen, vertalen naar managementrapportages en tijdige interne verspreiding van inzichten; bij urgente situaties directe afstemming en escalatie naar de Lead SPC.

Eisen

• Opleiding: WO werk- en denkniveau.
• Ervaring: minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• SOC-ervaring: minimaal 3 jaar werkervaring binnen een Security Operations Center of vergelijkbare omgeving.

Wensen

• Aantoonbare werkervaring binnen het cybersecuritydomein.
• Ervaring met softwareontwikkeltrajecten/-projecten in complexe organisaties.
• Ervaring met het van begin tot eind oprichten en inrichten van een SOC (ontwerp, toolingselectie, operationele processen en teamvorming).
• Ervaring met informatiebeveiligingsvraagstukken en het opzetten en uitvoeren van security-monitoring (log sources, detectie use cases).
• Ervaring met stakeholdermanagement binnen politiek gevoelige organisaties en het creëren van draagvlak voor SOC-dienstverlening.
• Ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages.
• Ervaring met het inrichten, beheren en verbeteren van processen rond dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief playbooks en werkinstructies.
• Proactieve, analytische houding; vermogen om zelfstandig prioriteiten te stellen in een dynamische omgeving en adequaat te handelen bij acute dreigingen en incidenten.
• Initiatiefnemer met visie en goede afstemming met anderen; communicatief sterk op zowel operationeel als bestuurlijk niveau.

Eisen

• Je beschikt over WO werk- en denkniveau
• Je hebt minimaal 5 jaar aantoonbare werkervaring met security engineering
  werkzaamheden
• Je hebt minimaal 3 jaar werkervaring binnen een Security Operations Center
  (SOC) of vergelijkbare omgeving

Wensen

• Je hebt aantoonbare werkervaring binnen het cybersecuritydomein
• Je hebt aantoonbare werkervaring binnen
  softwareontwikkeltrajecten/-projecten in complexe organisaties
• Je hebt aantoonbare ervaring met het van begin tot eind oprichten en
  inrichten van een Security Operations Center: van ontwerp en
  toolingselectie tot het operationeel brengen van processen en team
• Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken
• Je hebt aantoonbare werkervaring met het opzetten en uitvoeren van
  security-monitoring (het bepalen van log sources en het ontwikkelen van
  detectie use cases)
• Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek
  gevoelige organisatie
• Je kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening

… lees de volledige omschrijving bij GreenPepper.