Systeemspecialist SIEM / ArcSight Build

Het Specialisme SIEM Build / ArcSight, richt zich op het ontwikkelen van nieuwe content binnen de SIEM oplossing van deze grote verzekeraar en het aansluiten van nieuwe logbronnen. Binnen deze functie heb je te maken met verschillende klanten, zowel binnen IT Security (het CDC als hoofdgegbruiker van de tool) als klanten uit de Business op project basis of losse aanvragen. Je bent als team verantwoordelijk voor het afhandelen van de aanvragen. Hierbij komen de volgende werkzaamheden kijken;
Ophalen en adviseren in de monitoring wensen.
Helpen met bedenken van mogelijke (ab)usecases.
Logbronnen ontsluiten middels standaard koppelingen
Schrijven van scripts (parsers) ter interpretatie van de logging richting SIEM.
Het bouwen van content op basis van aangeleverde (ab)usecases.
Het opleveren van de gewenste content in lijn met de wensen van de klant.

Beschrijving profiel kandidaat
Deze specialisatie is een sterk technische activiteit waarbij ook een goede communicatieve vaardigheid benodigd is. Het is nodig om kennis te hebben van Security en waar zich risico’s kunnen bevinden binnen applicaties en netwerk componenten. Op basis van deze kennis zal advies gegeven kunnen worden en zal nodig zijn voor het opbouwen van usecases.

Toolkennnis: Is bekend en heeft ervaring met verschillende Operating systemen en netwerk componenten, ter interpretatie van de logging. Tevens is meerdere jaren ervaring over de mogelijkheden van logformaten, een SIEM (ArcSight) en waarvoor deze kan worden ingezet een vereiste.

Scripting: Is bekend met programmeerconcepten en kan deze herkennen en toepassen. Is hierbij ook bekend met verschillende scripting en programmeertalen en is sterk in minimaal één scriptingtaal.
Wat bieden wij?
Een afdeling bestaande uit enthousiaste collega's waarbij " IT security" in hun genen zit en die voorop willen lopen op alle aspecten binnen dit gebied.
Afdelingsinformatie

Binnen de afdeling "Security Scanning & Engineering (SS&E)" worden activiteiten uitgevoerd m.b.t.

Vulnerability Management
Certificaatmanagement en Domeinnamen

Beheer Security Tooling
Bouw / ontwikkel activeiten ArcSight

Startdatum opdracht

1-1-2019

Einddatum opdracht

31-3-2019

Optie tot verlengen

Ja

CV's aanleveren voor : 11-12-2018

Contactpersoon voor deze aanvraag is Thirza Loois.