Security Detection & Automation Engineer

Over de rol
Bouw jij de detectie voordat de volgende aanval plaatsvindt? Als Security Detection & Automation Engineer binnen CRC Blue werk jij aan slimme detecties en automatisering van het onderzoek en de respons op securitymeldingen. Je wilt niet alleen adviseren over wat beter kan, maar oplossingen ook zelf bouwen, testen en verbeteren. Wij bieden je de omgeving waarin jouw technische vakmanschap direct bijdraagt aan de weerbaarheid van vitale infrastructuur. Deze functie staat open voor professionals die willen bijdragen aan de digitale veiligheid van een essentiële maatschappelijke organisatie.
Over Alliander
Het energienet van de toekomst maken we voor iedereen, mét iedereen. Bij Alliander ontwikkelen en beheren we met een grote club vakmensen het energienet voor miljoenen inwoners en ondernemers. Dankzij onze talenten hebben wij het volste vertrouwen in de energietoekomst van Nederland. Je komt te werken in het Cyber Resilience Center (CRC), onderdeel van het CISO Office. Hier werk je in een inspirerende en collegiale omgeving waar kennisdeling en vakinhoudelijke diepgang centraal staan.
Arbeidsvoorwaarden
Wij bieden uitstekende arbeidsvoorwaarden om jouw energie en inzet te belonen:

• Een aantrekkelijk maandsalaris op basis van jouw kennis en ervaring
• Een individueel keuzebudget (IKB) en een eindejaarsuitkering
• Uitstekende pensioenregeling via ABP
• Reiskostenvergoeding zoals een NS Businesscard
• Ruimte voor persoonlijke ontwikkeling en opleidingen zoals SANS-trainingen

Solliciteer direct via de knop hieronder en versterk ons team!
Belangrijkste verantwoordelijkheden

• ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases op basis van actuele dreigingen, incidenten, TTP’s en threat intelligence
• verbeteren van de detectiedekking en structureel verminderen van false positives, zodat analisten zich richten op relevante en complexe meldingen
• automatiseren van analyse, informatieverrijking, respons en beheer met scripts, API’s, workflows en technische integraties
• inrichten van een herhaalbare en beheersbare ontwikkelwerkwijze, met aandacht voor testen, versiebeheer, documentatie en overdraagbaarheid
• valideren van monitoring samen met collega’s van CRC Red (ons offensieve team) en vertalen van de uitkomsten naar aantoonbare verbeteringen
• begeleiden van CRC Blue-analisten, zodat zij steeds meer use cases en geautomatiseerde onderzoeken zelfstandig kunnen toepassen en beheren
• signaleren van nieuwe kansen voor detection engineering en automation en meebepalen van de technische roadmap van CRC Blue

Vereisten

• minimaal 3 jaar ervaring met detection engineering en het ontwikkelen van monitoring-use-cases, óf met security automation en scripting
• hbo-werk- en -denkniveau en meerdere jaren relevante, hands-on ervaring binnen cybersecurity
• het vermogen om binnen jouw expertise technische oplossingen zelfstandig te ontwikkelen en aan te tonen dat ze betrouwbaar werken, met aandacht voor testen, versiebeheer en documentatie
• kennis van aanvalstechnieken en de manier waarop cyberaanvallen en securityincidenten zichtbaar worden in log- en telemetriedata
• goede communicatieve vaardigheden en plezier in samenwerken en kennis overdragen
• beheersing van de Nederlandse taal op C1-niveau en reeds woonachtig in Nederland