Als Security Engineer speel je een sleutelrol in het ontwerpen, bouwen en verbeteren van onze technische beveiligingsmaatregelen. Je ontwikkelt en optimaliseert robuuste, schaalbare security-oplossingen die bijdragen aan het voorkomen, detecteren en mitigeren van cyberdreigingen binnen complexe IT- en cloudomgevingen.
Je focust op het versterken van de beveiligingsarchitectuur, het verbeteren van detecties en het automatiseren van security-processen.
Jouw belangrijkste verantwoordelijkheden:
We verwachten dat de kandidaat meerdere, maar niet alle van de onderstaande werkzaamheden kan uitvoeren. Dit profiel beslaat meerdere FTE’s met 1 of meerdere van de onderstaande skillsets.
- Security Operations & Platformbeheer : Beheren en optimaliseren van SIEM‑, EDR‑, Microsoft Defender‑, vulnerability‑, data‑ en netwerkbeveiligingsplatformen. Zorgen voor actuele en correcte configuraties binnen vastgestelde beveiligingskaders, en het analyseren en doorvoeren van nieuwe features binnen de verschillende beheerde platformen.
- Detection Engineering: Onderhouden en verbeteren van detectieregels, correlaties, use cases en dashboards in o.a. Microsoft Sentinel en Defender. Reduceren van false positives via gerichte tuning en analyse.
- Automation & Tooling: Beheren en ondersteunen van automatiseringen voor incident response, logverwerking, vulnerability‑processen en compliance‑controles. Onderhouden van scripts, SOAR‑playbooks en tool‑integraties.
- As code platform: Het beheren en waar nodig uitbreiden van de as code CI/CD‑deploymentstraat voor de configuraties die onder beheer vallen van de Security Operations‑afdeling.
- Platform Beschikbaarheid & Monitoring: Zorgdragen voor beschikbaarheid en performance van security‑ en loggingplatformen. Uitvoeren van health checks, patching, hardening en oplossen van storingen.
- Threat‑Driven Improvements: Analyseren van vulnerability‑data, threat intelligence en incidentinformatie. Doorvoeren van concrete verbeteringen in hardening, configuraties, detecties en beveiligingsmaatregelen.
- Advies overige domeinen: Adviseren over Identity en netwerk gerelateerde vraagstukken zonder operationeel beheer. Bieden van inhoudelijk advies op application security, data security, cryptografie (optioneel) en netwerkbeveiliging.
- Samenwerking & Afstemming: Samenwerken met SOC, IT‑operations, DevOps en security‑architecten bij wijzigingsverzoeken, incidentafhandeling en procesverbetering. Actieve bijdrage aan kennisdeling en oefeningen.
.webp)
.webp)
.webp)
