Freelance Security Analist/Enigneer Level 3 (2FTE) opdracht

Voor een organisatie in Nederland wordt een ervaren Security Analist/Engineer gezocht om het Security Operations Center (SOC) tijdelijk te versterken. De rol is gericht op het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten binnen het SOC. De opdrachtgever, gevestigd in Amsterdam, zoekt een professional die direct kan meedraaien in de dagelijkse operatie en actief bijdraagt aan de verbetering van processen, detecties, tooling en werkwijze. Een essentiële voorwaarde is gedegen en aantoonbare praktijkervaring met Elastic, Logstash en Kibana (ELK). De kandidaat zal complexe security-events en -incidenten analyseren en afhandelen, en tegelijkertijd structurele verbeteringen doorvoeren in onder andere ELK, detecties, logging, monitoring, incident response en automatisering. Daarnaast is er een rol in het verder verbeteren van de security-logging keten, zoals onboarding van logbronnen, ontwikkeling van pipelines, verbeteren van parsing en enrichment, en het ontwikkelen van mapping en datamodellen. Ruime ervaring met CTI, Threat Hunting, automatisering en incident response is vereist. De Level 3 Analist/Engineer fungeert als schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC, waaronder begeleiding van Level 1 en 2-medewerkers. De mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld, met vloeiende communicatie in het Nederlands met technische experts, opdrachtgeversorganisatie en IT-managers.