Security Engineer (warme stoel)

Omschrijving

Het uitvoeren van engineeringswerkzaamheden ten behoeve van het Security Operations Center (SOC) van het RIVM, KNMI, CTGB en de planbureaus.

De werkzaamheden richten zich op het op efficiënte wijze aansluiten van bestaande en nieuwe databronnen en informatiebronnen, zodat de beschikbare data en informatie geautomatiseerd kunnen worden verwerkt door de tooling van het SOC, waaronder Splunk, Elastic en Microsoft Sentinel.

Na het aansluiten van de databronnen ligt de nadruk op het continu optimaliseren van deze bronnen en het verder inrichten en verbeteren van de gebruikte tooling. Het doel hiervan is om ongewenste en kwaadwillende activiteiten tijdig en effectief te detecteren, zodat hierop adequaat kan worden gereageerd.

Het RIVM verricht toegepast wetenschappelijk onderzoek op het gebied van volksgezondheid, milieu en leefomgeving. Het Rijksvaccinatieprogramma, het modelleren van het ontstaan en de verspreiding van ziekten en het monitoren van de luchtkwaliteit zijn enkele voorbeelden van de activiteiten die het RIVM uitvoert.

Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist.

Eisen

• Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd.
• Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.
• Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
• Minimaal voltooide HBO.
• Aantoonbare kennis van security bv door een opleiding CompTIA Security+.
• Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes.