Freelance Detect & Response Cyber Expert Engineer - Hero Interim Professionals opdracht in Amsterdam

Voor het Ministerie van Defensie is Hero Interim Professionals op zoek naar een Detect & Response Cyber Expert Engineer voor een uitdagende opdracht van 12 maanden met optie op verlenging. De rol is gericht op het verder ontwikkelen van geavanceerde detectie- en responsecapaciteiten binnen complexe IT- en OT-omgevingen. De specialist speelt een sleutelrol in het ontwerpen en implementeren van security monitoring-oplossingen, automatisering van incident response en het versterken van de cyberweerbaarheid van Defensie. De opdracht vindt plaats in Amsterdam, op locatie. De specialist werkt aan een autonome cybersecurity-oplossing bestaande uit tientallen geïntegreerde softwaresystemen, die draait op verschillende hardwareplatformen en gelijktijdig is uitgerold bij meerdere defensieonderdelen. Taken omvatten onder meer het inventariseren van operationele behoeften, ontwerpen en implementeren van detectie- en response-oplossingen (zoals SIEM, SOAR, EDR en loggingplatformen), ontwikkelen en onderhouden van detectieregels, integreren van security monitoring binnen bestaande infrastructuren, en adviseren van gebruikersorganisaties over detectiestrategieën. Daarnaast wordt gewerkt aan verbetering van detectiekwaliteit door tuning van use cases en correlatieregels, ontwikkelen van nieuwe detectie-use cases op basis van dreigingsinformatie, en uitvoeren van Proof of Concepts voor nieuwe cybersecuritytechnologieën. Er is 5 jaar bewezen praktijkervaring vereist met het configureren en beheren van softwaresystemen die dienen als IT-infrastructuur, besturingssystemen, netwerkcomponenten en beheertooling, alsook 5 jaar werkervaring in cybersecurity, waarvan minimaal 2 jaar binnen Defensie. Voor deze functie moet een A-screening worden doorlopen met een gemiddelde duur van 10-12 weken.