Security Detection & Automation Engineer

Bouw mee aan de digitale weerbaarheid van vitale infrastructuur
Als Security Detection & Automation Engineer bij Alliander werk je in het hart van de cyberresilience. Je draagt direct bij aan het veilig houden van het energienet voor miljoenen Nederlanders. Binnen het Cyber Resilience Center (CRC Blue) speel je een sleutelrol in het tijdig herkennen, onderzoeken en mitigeren van digitale dreigingen. Je opereert in een maatschappelijk relevante en dynamische omgeving waar jouw technische vakmanschap het verschil maakt.
Bij Alliander geloven we in de kracht van samenwerking, persoonlijke ontwikkeling en een goede balans. Je krijgt de ruimte om je te verdiepen in geavanceerde technologieën, trainingen te volgen en je eigen keuzes te maken in je arbeidsvoorwaarden dankzij het individueel keuzebudget.
Arbeidsvoorwaarden
Profiteer van uitstekende primaire en secundaire arbeidsvoorwaarden, waaronder een flexibel individueel keuzebudget, pensioenopbouw bij ABP en diverse ontwikkelingsmogelijkheden.
Solliciteer vandaag nog en maak het energienet van de toekomst veilig!
Belangrijkste verantwoordelijkheden

• ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases op basis van actuele dreigingen, incidenten, TTP’s en threat intelligence
• verbeteren van de detectiedekking en structureel verminderen van false positives, zodat analisten zich richten op relevante en complexe meldingen
• automatiseren van analyse, informatieverrijking, respons en beheer met scripts, API’s, workflows en technische integraties
• inrichten van een herhaalbare en beheersbare ontwikkelwerkwijze, met aandacht voor testen, versiebeheer, documentatie en overdraagbaarheid
• valideren van monitoring samen met collega’s van CRC Red (ons offensieve team) en vertalen van de uitkomsten naar aantoonbare verbeteringen
• begeleiden van CRC Blue-analisten, zodat zij steeds meer use cases en geautomatiseerde onderzoeken zelfstandig kunnen toepassen en beheren
• signaleren van nieuwe kansen voor detection engineering en automation en meebepalen van de technische roadmap van CRC Blue

Vereisten

• minimaal 3 jaar ervaring met detection engineering en het ontwikkelen van monitoring-use-cases, óf met security automation en scripting
• hbo-werk- en -denkniveau en meerdere jaren relevante, hands-on ervaring binnen cybersecurity
• het vermogen om binnen jouw expertise technische oplossingen zelfstandig te ontwikkelen en aan te tonen dat ze betrouwbaar werken
• kennis van aanvalstechnieken en de manier waarop cyberaanvallen en securityincidenten zichtbaar worden in log- en telemetriedata
• goede communicatieve vaardigheden en plezier in samenwerken en kennis overdragen