Security Engineer

Functieomschrijving

Als Security Engineer binnen het SOC van het Chief Technology Office ben je verantwoordelijk voor het technisch inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.

Je ontwikkelt, test en verbetert detectieregels, use-cases, dashboards en geautomatiseerde responsacties om dreigingen vroegtijdig te detecteren en te mitigeren.

Je sluit logbronnen aan, beheert datakoppelingen en bewaakt de kwaliteit, volledigheid en beschikbaarheid van securitydata voor betrouwbare detecties en rapportages.

Je ondersteunt bij de technische analyse en afhandeling van security-incidenten, voert verdiepend onderzoek uit en verzamelt technische informatie ter ondersteuning van mitigatie en lessons learned.

Je automatiseert terugkerende werkzaamheden met scripts, API‑koppelingen en playbooks, signaleert en lost technische knelpunten op en draagt bij aan documentatie en de technische roadmap van het SOC.

Je werkt nauw samen met securityanalisten, beheerteams, architecten en leveranciers om het SOC steeds slimmer, schaalbaarder en weerbaarder te maken binnen de publieke ICT-dienstverlening van SSC-ICT.

Vereist profiel

• Minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen.
• Aantoonbare ervaring met implementatie, beheer en doorontwikkeling van securityoplossingen binnen complexe IT-omgevingen.
• Certificeringen gewenst, bijvoorbeeld Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA+ of vergelijkbaar.
• Ervaring met gangbare security tooling: SIEM, EDR, NDR en/of SOAR (bijv. Splunk, Microsoft Sentinel, Microsoft Defender of vergelijkbaar).
• Ervaring met scripting en automatisering: Python, Ansible, PowerShell, Bash of vergelijkbare technieken voor het bouwen van playbooks en API-koppelingen.
• Kennis van logbronnen, datakoppelingen en het waarborgen van data kwaliteit en beschikbaarheid.
• Sterke analytische vaardigheden, probleemoplossend vermogen en ervaring met verdiepend technisch forensisch onderzoek.
• Goede communicatieve vaardigheden, samenwerken met diverse stakeholders en bijdragen aan documentatie en roadmap.
• Affiniteit met de publieke sector en de missie van SSC-ICT; standplaats Den Haag (Zuid-Holland).

Eisen

• Kandidaat beschikt over minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen.
• Ervaring met het technisch beheren, implementeren en/of door ontwikkelen van securityoplossingen binnen een complexe IT-omgeving.
• Kandidaat is in het bezit van security certificeringen zoals: Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA of vergelijkbaar.
• Ervaring met gangbare security tooling zoals SIEM, EDR en/of NDR of ervaring met SOAR-oplossingen, bijvoorbeeld Splunk, Microsoft Sentinel of Microsoft Defender of vergelijkbaar.
• Ervaring met scripting en/of automatisering, bijvoorbeeld met Python, Ansible, PowerShell, Bash of vergelijkbare technieken.
• Kandidaat begrijpt de opdracht en past binnen de organisatie.

Alleen uit te voeren via omzetverloning.