SIEM security specialist
TariefIn overleg
Uren36 per week
Start1 janof in overleg
Duur6 maanden
LocatieDen HaagZuid-Holland
SluitingsdatumDoorlopend
De opdracht
In het kort
- Je monitort en analyseert beveiligingsmeldingen via Elastic SIEM om kritieke Nederlandse systemen te beschermen.
- Je werkt bij het Nationaal Cyber Security Centrum binnen de IB-afdeling van DICTU voor het ministerie EZK.
- Je levert actieve bijdragen aan beveiligingsmaatregelen, Zero Trust-principes en securitybewustzijn binnen de organisatie.
Je draagt bij aan de bescherming van kritieke Nederlandse voorzieningen door monitoring, analyse en vertaling van beleid naar beveiligingsmaatregelen.
Wat je gaat doen
- Je monitort het landschap via Elastic SIEM en analyseert meldingen.
- Je stelt use- en abuse-cases op en zet acties uit binnen teams.
- Je analyseert nieuwe kwetsbaarheden, zoals meldingen van het NCSC en leveranciers.
- Je draagt bij aan security-gerelateerde procesbeschrijvingen.
- Je werkt mee aan het aansluiten van het SIEM op een Security Operations Center met externe partners.
- Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt samen met architecten.
- Je ondersteunt bij audits, securitytests en het opvolgen van bevindingen.
Waar je terechtkomt
Je werkt binnen een afdeling die applicaties van nationaal belang ondersteunt, waar continuïteit, veiligheid en vertrouwelijkheid topprioriteit hebben. De omgeving kenmerkt zich door hybride cloud, containertechnologie, API management, MFA en Zero Trust Architecture.
Wat je meebrengt
- Het IT-landschap monitoren via Elastic SIEM en meldingen analyseren.
- Use- en abuse-cases opstellen en acties uitzetten binnen teams.
- Nieuwe kwetsbaarheden analyseren, onder andere op basis van meldingen van het NCSC en leveranciers.
- Bijdragen aan securitygerelateerde procesbeschrijvingen.
- Meewerken aan de aansluiting van het SIEM op een Security Operations Center, samen met externe partners.
- Ontwerpen en changes voor nieuwe applicaties en tools beoordelen aan de hand van beveiligingsrichtlijnen, in samenwerking met architecten.
- Ondersteunen bij audits en securitytests en bevindingen opvolgen.
- Optreden als vraagbaak voor informatiebeveiliging binnen de afdeling en nauw samenwerken met IB-collega’s van de opdrachtgever.
- Securitybewustzijn vergroten met coaching, workshops en voorbeeldgedrag.
- Tools gebruiken voor kwetsbaarheidsscans en hardening.