> Markdown version of [/jobs/ext/2276850-security-analist-engineer-level-3](https://www.wearedevelopers.com/jobs/ext/2276850-security-analist-engineer-level-3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Analist/Engineer Level 3 - **Company:** Bright Professionals B.V. - **Location:** Soesterberg, Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Microsoft Azure, Elasticsearch, Python (Programming Language), OpenShift, Parsing, Logstash, Data Logging, Kubernetes, Kibana - **Published:** August 28, 2026 - **Apply:** https://www.adzuna.nl/details/5857994095 ## About the Role * Ruime, aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK). * Ervaring met CTI, threat hunting, automatisering en incident response. * Sterke operationele vaardigheden en het vermogen zelfstandig beslissingen te nemen tijdens incidenten. * Ervaring met het ontwerpen en verbeteren van logging pipelines, parsing, enrichment en datamodellen. * Ervaring met het overdragen van kennis en begeleiden van juniorere SOC-medewerkers. * Analytisch sterk, resultaatgericht en gericht op continue verbetering van tooling en processen. * Je beschikt over relevante securitycertificeringen * Je hebt expertkennis van Elastic, Logstash en Kibana * Je hebt minimaal 5 jaar aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi)overheidsorganisaties en technisch complexe (netwerk)omgevingen * Je hebt minimaal 3 jaar aantoonbare expertkennis van Elastic, Logstash en Kibana * Je hebt meerdere jaren ervaring als Security Engineer met Elasticsearch, Kibana en Logstash * Je hebt ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten * Je hebt ervaring met het uitvoeren van maturity assessments volgens SOC CMM * Je hebt ervaring met Elastic XDR en het gebruik van Elastic in combinatie met Fleet * Het is een pré als je ervaring hebt met Azure Sentinel in een MSSP-omgeving ## Description * Monitoren, analyseren en afhandelen van complexe security-events en -incidenten. * Verbeteren van detecties, logging en monitoring op basis van praktijkervaring. * Ontwikkelen en optimaliseren van ELK-pipelines, parsing en enrichment. * Onboarden van logbronnen en ontwikkelen van mapping en datamodellen. * Automatiseren van herhalende taken en verbeteren van incident response-processen. * Proactief threat hunting en het inzetten van CTI-kennis om dreigingen te identificeren en mitigeren. * Begeleiden en ondersteunen van medewerkers op Level 1 en Level 2 om operationele volwassenheid te verhogen. Je speelt een sleutelrol tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC, door zowel operationeel bij te dragen als structurele verbeteringen te realiseren. * Je hebt ruime ervaring met het identificeren en analyseren van dreigingen voor infrastructuur en het vertalen daarvan naar use cases * Je draagt actief bij aan de verdere professionalisering van SOC-activiteiten * Je hebt ervaring met detection engineering: het finetunen, opstellen en testen van detectieregels * Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM * Je ontwikkelt technische integraties en automatiseringen met Python en/of Node-RED * Je ontwerpt, test en beheert Elasticsearch Ingest Pipelines en Logstash-configuraties * Je sluit uiteenlopende logbronnen aan en normaliseert deze ten behoeve van SIEM-detectie * Je beheert en optimaliseert SOC-processen met scripting en automatisering * Je draagt actief bij aan de deployment en het onderhoud van securitytooling in Kubernetes/OpenShift * Je vertegenwoordigt het SOC in interne en, indien nodig, externe overleggen * Je hebt offensive kennis om detectieregels te testen en voert ook Cyber Threat Intelligence-activiteiten uit ## Related Videos - [Debug a Kubernetes Operator](https://www.wearedevelopers.com/videos/487-debug-a-kubernetes-operator) - [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Add Location-based Searching to Site with ElasticSearch](https://www.wearedevelopers.com/videos/77-add-location-based-searching-to-site-with-elasticsearch) - [Hacking MSSQL on Cloud. All of them. How I became sysadmin on Azure, AWS, GCP and Alibaba.](https://www.wearedevelopers.com/videos/100339-hacking-mssql-on-cloud-all-of-them-how-i-became-sysadmin-on-azure-aws-gcp-and-alibaba) - [Building a Compiler with C#](https://www.wearedevelopers.com/videos/116-building-a-compiler-with-c) ## Related Articles - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Data Engineer Salary UK](https://www.wearedevelopers.com/magazine/253-data-engineer-salary-uk) - [Software Engineer Salary London](https://www.wearedevelopers.com/magazine/252-software-engineer-salary-london)