Freelance Security Analist ELK (Elastic, Logstash en Kibana) | Soesterberg opdracht

Voor een opdrachtgever in Soesterberg wordt een ervaren Security Analist / Security Engineer gezocht om het Security Operations Center (SOC) tijdelijk te versterken. De rol richt zich op het zelfstandig analyseren en afhandelen van complexe security-events en -incidenten, alsook het bijdragen aan de technische en operationele ontwikkeling van het SOC. Hierbij ligt de nadruk op structurele verbeteringen in ELK (Elastic, Logstash, Kibana), detecties, logging, monitoring, incident response en automatisering. De kandidaat is verantwoordelijk voor het verder verbeteren van de security-logging keten, waaronder het onboarden van logbronnen, analyseren van huidige logbronnen, ontwikkelen van pipelines, verbeteren van parsing en enrichment, en het ontwikkelen van mapping en datamodellen. Daarnaast wordt verwacht dat de kandidaat ervaring heeft met CTI, Threat Hunting, automatisering en incident response. De rol omvat tevens het begeleiden van medewerkers van Level 1 en 2. De opdracht is op locatie in Soesterberg en vereist een gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK).