Security Engineer

Voor Ministerie van VWS - RiVM zoeken wij een Security Engineer. Je voert engineeringwerkzaamheden uit voor het Security Operations Center (SOC) van het RIVM, het KNMI, het CTGB en de planbureaus. Je sluit bestaande en nieuwe databronnen en informatiebronnen efficiënt aan, zodat de SOC-tooling de beschikbare gegevens automatisch kan verwerken. Je werkt onder andere met Splunk, Elastic en Microsoft Sentinel. Na het aansluiten optimaliseer je de databronnen continu en richt je de gebruikte tooling verder in en verbeter je deze. Zo help je ongewenste en kwaadwillende activiteiten tijdig en effectief te detecteren, zodat er adequaat op kan worden gereageerd.

• Je kunt je een beeld vormen van de informatie die systemen, onder andere via logs, opleveren en beoordelen welke informatie bijdraagt aan een grotere kans op het detecteren van ongewenste acties.
• Je kunt tooling inzetten om data te filteren, met andere bronnen te correleren en op de juiste wijze in de tabellen van een SIEM-systeem te laden.
• Je hebt aantoonbare ervaring met het inrichten van Logging & Alerting met een of meer van deze producten: Sentinel, Elastic of Splunk. Daarbij maak je gebruik van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
• Je hebt minimaal een afgeronde hbo-opleiding, bij voorkeur een master in een IT-securitygerelateerde richting, zoals Computational Science.
• Je hebt aantoonbare securitykennis, bijvoorbeeld opgedaan met een opleiding als CompTIA Security+.

• Je beschikt over brede IT-kennis en hebt ervaring met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes.

• Het is een pre als je kennis hebt van besturingssystemen zoals Windows en Linux, Kubernetes en containers.
• Het is een pre als je kennis hebt van netwerkinfrastructuren, firewalls en VNet.
• Het is een pre als je kennis hebt van scripting en automatisering, bijvoorbeeld met Python, Bash, YAML, JSON en Ansible.
• Het is een pre als je kennis hebt van Azure en Sentinel, en van Splunk of Elastic.
• Je bent bereid je verder te ontwikkelen in security engineering of als securityanalist, en hebt brede interesse in IT.