Security Analist / Engineer Level 3

Over de functie

Achtergrond opdrachtWij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.Functie eisenRelevante securitycertificeringenExpertkennis van Elastic, Logstash en KibanaKandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschale (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen: 5 jaarKandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana: 3 jaarFunctie wensenKandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStashKandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshootenErvaring met het uitvoeren van maturity assessments volgens SOC CMMErvaring met Elastic XDR technologie en gebruik van elastic i.c.m. FleetErvaring met Azure Sentinel in een MSSP omgeving is een preRuime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use casesActiviteiten die bijdragen aan een verdere professionalisering van de SOC-activiteitenDetection engineering - finetunen/detectie regels opstellen/testen op werkingKandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEMOntwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-REDOntwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuratiesAansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectieBeheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatiseringActief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShiftRepresenteren van het SOC in interne en eventueel externe overleggenOffensive kennis t.b.v. testen detectieregels. Tevens Cyber Threat Intelligence activiteitenDe mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel tech nische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managersReageer voor 01-09-2026 10:00