System Engineer Cybersecurity (SIEM/Elastic)

Over het mandaat

Je versterkt een projectteam dat een SIEM- en Log Analytics-oplossing integreert voor het Security Operations Center (SOC) en het SecOps-team van een grote organisatie. Samen met de architect en de projectmanager ondersteun je het onboarden van logdata en breng je dankzij je ervaring de nodige wijzigingen aan in de SIEM-tools. Je helpt bij het implementeren van de Elastic-stack (Elastic Search, Kibana, Logstash, Kafka) en bij het koppelen van een vooraf bepaalde lijst van systemen en applicaties. Je beheert Elastic Search en Kibana, bouwt dashboards en rapporten op basis van de noden van SecOps en van applicatie- en infrastructuurverantwoordelijken, en zorgt voor de nodige documentatie. Hybride werken is mogelijk.

Verantwoordelijkheden

• Ontwerpen, beheren, configureren en optimaliseren van het Elastic Security SIEM-platform om beveiligingsgebeurtenissen te verzamelen en te correleren
• Samen met het team beveiligingsoplossingen op basis van Elastic Search bouwen en onderhouden
• Feeds voor dreigingsinformatie integreren in SIEM en Elastic Search voor proactief opsporen van dreigingen
• Regelmatig SIEM-platformupgrades uitvoeren en zorgen voor schaalbaarheid en betrouwbaarheid
• Beveiligingslogs, waarschuwingen en rapporten bewaken om problemen en afwijkingen in data en cloudomgevingen op te sporen
• Elastic Search gebruiken om beveiligingsgerelateerde data te indexeren en te doorzoeken voor analyse en rapportage
• Logs van een vooraf bepaalde lijst van systemen en applicaties onboarden
• Dashboards, rapporten, diagrammen, handleidingen en procedures opstellen en bijhouden

Must-haves

• Bewezen ervaring als security engineer met focus op SIEM en de Elastic-stack (Kibana, Logstash, Kafka)
• Expert in Elastic Search: indexering, queries en visualisatie van data
• Ervaring met API-scripting en programmeren (bijv. Python of ES/QL) voor automatisering en eigen tools
• Sterke ervaring met loggingintegratie in cloudomgevingen zoals AWS en Azure
• Ervaring met Windows en Linux, EDR, cloud-native stacks (o.a. Kubernetes), logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging
• Kennis van Elastic APM- en SIEM-modules en Elastic Agent
• Kennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001)
• Nederlands of Frans met actieve kennis, sterke communicatie en probleemoplossend vermogen onder druk

Nice-to-haves

• Engels

Wat de werkgever biedt

• Hybride werken mogelijk