Security Platform Engineer

Voor een specialistisch ICT-team binnen een complexe overheidsomgeving wordt een ervaren consultant gezocht die zich richt op de implementatie en het beheer van SIEM- en logmanagementoplossingen. Het team speelt een cruciale rol in het integreren van applicaties en security-oplossingen binnen de organisatie, met een sterke focus op stabiliteit, veiligheid en schaalbaarheid.

De opdracht is ontstaan ter vervanging van een senior specialist en vanwege de behoefte aan een stevigere, meer ervaren kracht dan eerder ingezette junior profielen.

Werkzaamheden en verantwoordelijkheden

De consultant is verantwoordelijk voor zowel implementatie als beheer van security tooling, met de nadruk op de Elastic Stack (ELK). De rol heeft een sterk technisch karakter en omvat onder andere:

• Implementeren, configureren en beheren van de Elastic Stack (Elasticsearch, Logstash, Kibana) binnen een grootschalige infrastructuur (6.000–7.000 servers)

• Aansluiten van diverse systemen, applicaties en diensten op de SIEM-oplossing

• Inrichten en uitrollen van security policies en loggingconfiguraties

• Testen en valideren van implementaties binnen complexe IT-omgevingen

• Beheren en optimaliseren van logmanagement en SIEM-processen

• Oplossen van technische incidenten en verstoringen binnen de dienstverlening

• Bijdragen aan lifecycle management (changes, incidenten, monitoring)

• Samenwerken met het SOC (die de analyse doet) en andere IT-teams

• Meedenken over verbeteringen en optimalisaties binnen de infrastructuur en security-oplossingen

Team en omgeving

De consultant komt terecht in een gespecialiseerd team dat zich richt op integratie van ICT-basisvoorzieningen. Het team bestaat uit circa 22 professionals (senior, medior en junior) en werkt nauw samen met andere domeinen zoals:

• Security & SOC

• Netwerken en platform hosting

• Virtualisatie en datacenter teams

• Automation en infrastructuurteams

De omgeving kenmerkt zich door:

• Grote enterprise-omgeving met hoge complexiteit (meerdere afdelingen en systemen)

• Werken met Zero Trust architecturen, VLAN-segmentatie en hybride cloudomgevingen

• Gebruik van tooling zoals Elastic Stack en Tanium

• Dynamiek en wisselende werkdruk (pieken en dalen)

• Nauwe samenwerking met verschillende stakeholders binnen de organisatie

De rol vereist iemand die overzicht kan bewaren in een complexe omgeving en effectief kan schakelen tussen verschillende teams en belangen.

Vereiste kennis en ervaring

Harde eisen

• Minimaal 4 jaar ervaring binnen het IT-domein op senior niveau

• HBO werk- en denkniveau (bij voorkeur afgeronde opleiding)

• Ervaring met Elastic Stack (ELK) in implementatie en beheer

• Ervaring met SIEM en logmanagement oplossingen

• Kennis van en ervaring met serverbeheer:

  • Microsoft Windows (MCSA-niveau of vergelijkbaar)

  • Linux / Red Hat (RHCSA-niveau of vergelijkbaar)

  • Citrix (CCA-niveau of vergelijkbaar)

• Ervaring binnen complexe enterprise omgevingen

• Certificering zoals CISSP, CISM of vergelijkbaar

Pré

• Ervaring met Tanium

• Ervaring met Zero Trust architecturen

• Kennis van netwerken, infrastructuur en cloudomgevingen

• Ervaring binnen (semi-)overheid of gereguleerde omgevingen

Persoonlijke eigenschappen

• Proactief en zelfstandig

• Sterk probleemoplossend vermogen

• Communicatief vaardig (zowel technisch als richting stakeholders)

• Stressbestendig en flexibel in een dynamische omgeving

• Planmatig en gestructureerd kunnen werken

• Omgevingsbewust en in staat om met weerstand om te gaan

• Hands-on mentaliteit en initiatief nemend