SOC Detection Engineer

Werken aan de digitale veiligheid van Nederland
Als SOC Detection Engineer bij het ministerie van Defensie lever je een directe bijdrage aan de vrede en veiligheid in binnen- en buitland. Je komt te werken in een maatschappelijk relevante en dynamische omgeving waar jouw inzet er toe doet. Binnen het Defensie Cyber Security Centrum (DCSC) werk je samen met gedreven professionals aan het beschermen van complexe en unieke IT-systemen tegen geavanceerde cyberdreigingen.
Defensie biedt een stimulerende werkomgeving met volop ruimte voor persoonlijke groei en ontwikkeling. Je profiteert van uitstekende studiefaciliteiten en een flexibele inrichting van je werkweek, inclusief de mogelijkheid tot deels thuiswerken met een passende vergoeding. Daarnaast bouw je maandelijks een Individueel Keuzebudget op dat je naar eigen wens kunt inzetten.
Arbeidsvoorwaarden

• Bruto maandsalaris tussen €3.602,00 en €5.748,00 op basis van een 38-urige werkweek.
• Een Individueel Keuzebudget (IKB) van 16,33% van het bruto jaarsalaris.
• Goede pensioenregeling via het ABP.
• Tegemoetkoming in de reiskosten voor het woon-werkverkeer of een gunstige regeling voor een OV-abonnement.
• Ruime opleidingsmogelijkheden en persoonlijke groeidagen.
• Diverse verlofregelingen en flexibele werktijden voor een optimale balans tussen werk en privé.

Solliciteer nu en versterk het team met jouw expertise!
Belangrijkste verantwoordelijkheden

• Ontwikkelen en bijhouden van detectie regels in de SIEM software, deels gaat dit geautomatiseerd
• Detectieregels verrijken en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben
• Actief deelnemen en bijdragen aan de structurele purple teaming acties
• Exceptie verzoeken evalueren en indien nodig doorvoeren in de detectie regel
• Datakwaliteit van de logging in de gaten houden
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise

Vereisten

• HBO werk- en denkniveau
• Afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied
• Minimaal 2 jaar relevante ervaring binnen technische cybersecurity
• Ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen
• Ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels
• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic)
• Praktische ervaring met het maken en onderhouden van detectie regels
• Praktische ervaring met het bevragen van log data door middel van queries