Security Engineer
Over deze rol
Je bent verantwoordelijk voor het technisch inrichten, beheren en verbeteren van securityplatformen in de SOC, onderdeel van het Chief Technology Office. Je werkt met moderne securitytools zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
Je taken omvatten het inrichten, beheren en optimaliseren van deze securityplatformen. Je ontwikkelt, test en verbetert detectieregels, use-cases, dashboards en geautomatiseerde responsacties. Je sluit logbronnen en datakoppelingen aan, beheert deze en bewaakt de kwaliteit, volledigheid en beschikbaarheid van securitydata.
Je ondersteunt technisch bij de analyse en afhandeling van security-incidenten, voert verdiepend onderzoek uit en verzamelt technische informatie. Je automatiseert terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks. Je signaleert en lost technische knelpunten op en draagt bij aan de doorontwikkeling, documentatie en technische roadmap van het SOC.
Je werkt in nauwe samenwerking met securityanalisten, beheerteams, architecten en leveranciers. Rijksoverheidsorganisatie, ICT-dienstverlening is een organisatie van circa 1.200 medewerkers de opdrachtgever-dienstverlening levert aan zeven departementen van de Nederlandse Rijksoverheid. De opdrachtgever bouwt aan veilige, flexibele en slagvaardige de opdrachtgever-diensten.
Vereisten
- Minimaal 2 jaar ervaring met het beheren van Windows- en Linux-omgevingen
- Ervaring met het inrichten en beheren van securityplatformen (SIEM, EDR, NDR, SOAR)
- Vermogen om detectieregels en geautomatiseerde responsacties te ontwikkelen
- Ervaring met het beheren van logbronnen en datakoppelingen
- Technische expertise voor security-incidentenanalyse
- Scripting- of API-vaardigheden voor automatisering
Goed om te weten
- Startdatum: 5 oktober 2026
- Duur: 2 maanden (exclusief verlenging)
- Werklocatie: Zuid-Holland
- Uren per week: 36
- Sluitingsdatum: 14 september 2026