Functieomschrijving
We zoeken een Security Engineer die een SIEM- en Log Analytics-platform op basis van Elastic mee integreert en beheert voor SOC- en SecOps-activiteiten. U brengt securitylogs uit applicaties, infrastructuur en cloudomgevingen samen om dreigingen te detecteren en de analyse en rapportering te ondersteunen. Samen met de architect en de projectmanager vertaalt u de monitoringbehoeften naar betrouwbare integraties, dashboards en operationele tools.
Uw rol
- U ontwerpt, configureert, beheert en optimaliseert Elastic Security om beveiligingsgebeurtenissen te verzamelen en te correleren.
- U sluit de logs van een vooraf bepaalde lijst systemen en applicaties aan met Elasticsearch, Kibana, Logstash en Kafka.
- U bouwt en onderhoudt beveiligingsoplossingen op basis van Elasticsearch, met indexering en zoekopdrachten voor analyse en rapportering.
- U integreert threat intelligence-feeds voor proactieve threat hunting.
- U voert upgrades van het SIEM-platform uit en bewaakt de schaalbaarheid en betrouwbaarheid.
- U volgt securitylogs, alerts en rapporten op om dataproblemen en afwijkingen in cloudomgevingen te herkennen.
- U maakt dashboards en rapporten op basis van de behoeften van SecOps en de applicatie- en infrastructuurverantwoordelijken.
- U stemt systeemwijzigingen af met de architect en de projectmanager en voert ze uit aan de hand van duidelijke taakomschrijvingen.
- U stelt technische documentatie, diagrammen, handleidingen, procedures, aanbevelingen en beslissingsdocumenten op en houdt ze actueel.
U hebt
- Minstens vijf jaar ervaring als IT System Engineer, met praktijkervaring in de afgelopen drie jaar.
- Aantoonbare ervaring als Security Engineer, met de nadruk op SIEM en de Elastic Stack.
- Minstens vijf jaar ervaring met Kibana voor loganalyse, met gebruik in de afgelopen drie jaar.
- Minstens vijf jaar ervaring met Elasticsearch, inclusief indexering, query's en datavisualisatie, met gebruik in de afgelopen drie jaar.
- Minstens vijf jaar ervaring met Linux, met gebruik in de afgelopen drie jaar.
- Minstens vijf jaar ervaring met SIEM-tools, met gebruik in de afgelopen drie jaar.
- Kennis van Logstash binnen de Elastic Stack.
- Kennis van Kafka voor de integratie van securitylogs.
- Ervaring met API-scripting voor automatisering.
- Programmeerervaring voor automatisering en tools op maat, bijvoorbeeld met Python of ES/QL.
- Ruime ervaring met logintegratie in cloudomgevingen zoals AWS en Azure.
- Uitstekende probleemoplossende vaardigheden.
- Het vermogen om onder druk te werken tijdens incidentrespons.
- Sterke schriftelijke en mondelinge communicatievaardigheden om complexe beveiligingsconcepten helder uit te leggen.
- Het opstellen en onderhouden van technische documentatie, waaronder planningen, diagrammen, handleidingen, procedures, aanbevelingen en beslissingen.
- Ervaring met het ondersteunen van cloud-native technologiestacks, zoals Kubernetes.
- Oog voor detail.
- Een klantgerichte aanpak.
- Een proactieve werkhouding.
- Kennis van cybersecurityframeworks en -normen, zoals SOC 2 en ISO 27001.
- Ervaring met Windows-besturingssystemen.
- Ervaring met Endpoint Detection and Response (EDR).
- Ervaring met logbeheer.
- Ervaring met inbraakdetectie.
- Ervaring met e-mailgateways.
- Ervaring met netwerkbeveiliging.
- Kennis van ES/QL.
- Kennis van dashboards voor monitoring en rapportering.
- Kennis van de module Elastic APM voor application performance monitoring.
- Kennis van de module Elastic SIEM.
- Kennis van Elastic Agent of gelijkwaardige tools voor logverzameling, zoals FileBeat, LogBeats, WinBeats of Syslog.
- Nederlands of Frans op niveau C1.
Pluspunten
- Engels op niveau C1.
Werken bij Neurho
Neurho werd opgericht in 1998 en is een Belgisch IT- en businessconsultancybedrijf. Al meer dan 25 jaar begeleiden we banken, verzekeraars, spelers uit de energiesector en overheidsinstellingen in België en Luxemburg bij hun transformatieprojecten. Bij Neurho werkt u aan gevarieerde en uitdagende opdrachten, waar uw expertise erkend wordt en uw groei alle kansen krijgt. Naast uw loon geniet u van heel wat extralegale voordelen, afgestemd op uw functie, uw noden en uw persoonlijke wensen.
Neurho zet zich in voor gelijke kansen en verwelkomt alle kandidaturen, ongeacht leeftijd, afkomst, nationaliteit, gender, sociale achtergrond, overtuiging of beperking.