> Markdown version of [/jobs/ext/4090278-security-analist-engineer-tier-3](https://www.wearedevelopers.com/jobs/ext/4090278-security-analist-engineer-tier-3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Analist/Engineer Tier 3 - **Company:** Bright Professionals B.V. - **Location:** Soesterberg, Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Elasticsearch, Python (Programming Language), OpenShift, Logstash, Data Logging, Scripting, Kubernetes, Microsoft Sentinel, Kibana - **Published:** October 23, 2026 - **Apply:** https://www.adzuna.nl/details/5938975376 ## About the Role * Je hebt ruime praktijkervaring met Elastic, Logstash en Kibana (ELK). * Je hebt ruime ervaring met CTI, threat hunting, automatisering en incidentrespons. * Je bent operationeel sterk en kunt zelfstandig handelen. * Je draagt actief bij aan het verbeteren van processen, detecties, tooling en werkwijzen. * Je bent proactief, neemt eigenaarschap en deelt je kennis. * Je vormt een verbindende schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC. * Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer en/of analist binnen grootschalige (semi-)overheidsorganisaties en in technisch complexe netwerkomgevingen. * Je beschikt over minimaal drie jaar aantoonbare expertkennis van Elastic, Logstash en Kibana. * Je hebt ruime ervaring met CTI, threat hunting, incident response en automatisering. * Je hebt meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer * Je hebt ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten * Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet * Het is een pre als je ervaring hebt met Microsoft Sentinel in een MSSP-omgeving * Je hebt ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen daarvan naar use cases * Je draagt graag bij aan de verdere professionalisering van SOC-activiteiten * Je hebt ervaring met detection engineering, zoals het verfijnen, opstellen en testen van detectieregels * Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM * Je kunt technische integraties en automatiseringen ontwikkelen met Python en/of Node-RED * Je hebt ervaring met het ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties * Je kunt uiteenlopende logbronnen aansluiten en normaliseren voor SIEM-detectie * Je kunt bestaande SOC-processen beheren en optimaliseren met scripting en automatisering * Je hebt ervaring met het deployen en onderhouden van security tooling in Kubernetes en/of OpenShift * Je hebt offensieve kennis die je kunt inzetten om detectieregels te testen * Je hebt ervaring met het uitvoeren van Cyber Threat Intelligence-activiteiten * Je hebt goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands. Je bent proactief, neemt eigenaarschap en deelt graag je kennis ## Description Voor Ministerie van Justitie en Veiligheid zoeken wij een Security Analist/Engineer Tier 3 (Elastic). Je versterkt het Security Operations Center (SOC) en werkt mee aan het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en draagt vanuit je praktijkervaring bij aan de verdere professionalisering van het SOC. Je verbetert processen, detecties, tooling en werkwijzen. * Je analyseert en handelt zelfstandig complexe security-events en -incidenten af. * Je voert structurele verbeteringen door in onder andere ELK, detecties, logging, monitoring, incidentrespons en automatisering. * Je verbetert de security-loggingketen door logbronnen aan te sluiten, bestaande bronnen te analyseren en pipelines, parsing, verrijking, mappings en datamodellen te ontwikkelen. * Je begeleidt medewerkers op niveau 1 en 2.