Security Engineer

Content engineer Security

Locatie

Hilversum

Startdatum

ASAP

Duur project

4 maanden+

Uren per week

40

Doel van de functie
Het ontwikkelen, implementeren en onderhouden van use cases welke waardevol zijn voor de business- en compliance drivers van onze klanten. Hierbij ligt de focus op het vertalen van de business risico’s van klanten richting waardevolle use cases als onderdeel van de Security Monitoring dienstverlening.

Kerntaken

• Ontwikkeling, implementatie en onderhoud use cases;

• Ontwikkeling, optimalisatie en beheer use case framework;

• Use case (life cycle) management (research, development & maintenance);

• Testen en documenteren van use cases;

• Borging van use case handling richting de Security Analisten van het SOC;

• Uitvoeren van use case reviews;

• Implementeren whitelisting & business classificaties;

• Optimalisatie en “false positive” reductie.

Opleiding, kennis en ervaring

• HBO of WO opleiding c.q. werk- en denk niveau;

• Opleidingsrichtingen: HBO (ICT, Informatica, Cyber Security of Security Management);

• Kennis van de cyber kill chain, SIEM oplossingen, log management en vulnerability management;

• Kennis van Cyber Security en Security Monitoring;

• Kennis van use case management en concepten kunnen toepassen;

• Kennis en/of ervaring met HP ArcSight, AlienVault of ElasticSearch;

• Ervaring met Linux/UNIX, scripting (shell, python en/of JAVA), reguliere expressies en het schrijven van parsers en/of plugins;

• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift;

• Minimaal 3 jaar ervaring met Security Analyse of minimaal 1 jaar ervaring in een professionele SOC/SIEM omgeving.