Freelance Security Analist/Enigneer Level 3 (2FTE) opdracht

Wij zoeken een ervaren Security Analist/Engineer voor tijdelijke versterking van ons Security Operations Center (SOC) binnen een (semi)overheidsorganisatie. De opdrachtgever is een organisatie met een grootschalige en technische complexe (netwerk)omgeving, waar het SOC verantwoordelijk is voor het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. De locatie is onbekend, maar de opdracht vindt plaats op locatie. De kandidaat zal direct meedraaien in de dagelijkse operatie en bijdragen aan de professionalisering van het SOC door structurele verbeteringen door te voeren in ELK (Elastic, Logstash, Kibana), detecties, logging, monitoring, incident response en automatisering. Daarnaast is er een rol in het verbeteren van de security-logging keten, zoals het onboarden van logbronnen, ontwikkelen van pipelines, en optimaliseren van parsing en enrichment. De kandidaat heeft een belangrijke schakel tussen de dagelijkse SOC-operatie en de verdere ontwikkeling van het SOC, met onder meer begeleiding van Level 1 en 2 medewerkers. Vereist zijn expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar aantoonbare ervaring), ruime ervaring met CTI, Threat Hunting, automatisering en incident response, en minimaal 5 jaar ervaring als Security Engineer/Analist in grootschalige (semi)overheidsorganisaties. Daarnaast zijn relevante securitycertificeringen, ervaring met containerinfrastructuren (Kubernetes/OpenShift), maturity assessments volgens SOC CMM, en ervaring met Elastic XDR en Azure Sentinel een pré. De kandidaat dient zelfstandig te kunnen handelen, operationeel sterk te zijn en actief bij te dragen aan de verdere professionalisering van de SOC-activiteiten.