Security Analyst / Security Engineer
Opdracht Security Analyst / Security Engineer | de opdrachtgever Opdrachten IT opdrachtgevers Alle opdrachtgevers Belastingdienst Binnenlandse Zaken Buitenlandse Zaken COA DICTU DJI en JIO Economische zaken IND Logius Defensie Rijkswaterstaat SSC-ICT IT opdrachten Alle opdrachten Leveranciers ZZP-ers Uitgelicht Over ons Contact Security Analyst / Security Engineer 36 uur Soesterberg 16-11-2026 12 maanden Deadline: 28-10-2026 Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Security Analyst / Security Engineer
Over de opdracht
Opdrachtomschrijving Het versterken van de operationele SOC-capaciteit door zelfstandig complexe security-events en -incidenten te analyseren en af te handelen. Daarnaast verwachten we van de kandidaat dat hj deelneemt aan de technische en operationele ontwikkeling van het SOC door structurele verbeteringen door te voeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering. De kandidaat heeft een belangrijke rol in het verder verbeteren van de security-loggingketen (onboarding logbronnen, analyseren huidige, ontwikkelen pipelines, verbeteren parsing en enrichment, ontwikkelen mapping en datamodellen, etc). De kandidaat heeft ruime ervaring met CTI, Threat Hunting, automatisering en incident respons. D kandidaat vormt een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC door o.a. de begeleiding van de medewerkers van Level 1 en 2.
Achtergrond opdracht Wij zijn op zoek naar een ervaren Security Analyst / Security Engineer die ons Security Operations Center (SOC) tijdelijk komt versterken. Ons SOC is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Om onze operationele slagkracht te vergroten én tegelijkertijd verdere stappen te zetten in de professionalisering van het SOC, zoeken wij een ervaren security professional die direct kan meedraaien in de dagelijkse operatie. De opdracht is nadrukkelijk meer dan het leveren van extra capaciteit. Wij zoeken iemand die operationeel sterk is, zelfstandig kan handelen en vanuit de dagelijkse praktijk actief bijdraagt aan het verbeteren van onze processen, detecties, tooling en werkwijze. Een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK) is een essentiële voorwaarde voor deze opdracht.
Dit ga je doen
Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten Detection engineering - finetunen/detectie regels opstellen/testen op werking Kandidaat is in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM Ontwikkelen van technische integraties en automatiseringen m.b.v. Python/Node-RED Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift Representeren van het SOC in interne en eventueel externe overleggen Offensive kennis t.b.v. testen detectieregels Uitvoeren van 'Cyber Threat Intelligence'-activiteiten
Dit neem je mee
Functie eisen HBO-werk- en Denkniveau Expertkennis van Elastic, Logstash en Kibana Kandidaat heeft aantoonbare ervaring als Security Engineer en/of Analist in grootschal e (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen. 5 jaar Kandidaat heeft aantoonbare expertkennis van Elastic, Logstash en Kibana 3 jaar
Functie wensen Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet Ervaring met Azure Sentinel in een MSSP omgeving is een pré Ruime ervaring met identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases Pré: Kennis van Microsoft Sentinel in een MSSP-omgeving De mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers. De kandidaat is proactief, neemt eigenaarschap en deelt kennis actief met het team
Zo werkt het
Andere opdrachten Senior Consultant Gegevensmodellering Den Haag 1 dec. 2026 Mobility Specialist Den Haag 23 nov. 2026 Beheerder LAN Huis ter Heide 2 jan. 2027 Bekijk alle opdrachten Heb je interesse? Reageer dan via onderstaand formulier of neem contact op met de hiernaast vermelde contactpersoon. Ik ben een ZZP'er Ik ben een leverancier Deze opdracht is niet beschikbaar voor ZZP'ers. Je kunt wel als leverancier reageren op deze opdracht.
Heb je een vraag voor ons? Stel deze dan via ons contactformulier! gebruikt cookies Wij gebruiken cookies en vergelijkbare technieken om onze website te verbeteren en u relevante advertenties te tonen. Voor strikt noodzakelijke cookies vragen we geen toestemming. Voor alle andere cookies (analytisch en marketing) vragen we wel uw toestemming. Lees meer in ons cookiebeleid. Functioneel Deze cookies zijn technisch essentieel om de website correct te laten functioneren. Ze voeren basistaken uit, zoals het onthouden van uw taalvoorkeur of het onthouden van de cookie-toestemmingskeuze die u zelf heeft gemaakt. Statistieken Deze cookies helpen ons te begrijpen hoe bezoekers onze website gebruiken. Ze verzamelen gegevens over welke pagina's het meest worden bezocht, hoe lang bezoekers op de site blijven en via welke routes zij navigeren. Marketing Deze cookies worden gebruikt om uw surfgedrag te volgen om een profiel van uw interesses op te bouwen. Het doel is om u advertenties te tonen die relevant zijn voor u op andere websites of platforms (retargeting). Accepteren Selectie toestaan