Freelance Security Analyst / Security Engineer opdracht

Voor de Justitiële ICT Organisatie (JIO), actief in de (semi)overheidssector, is er een vacature voor een ervaren Security Analyst / Security Engineer. De rol is gebaseerd in Soesterberg, met een fulltime dienstverband van 36 uur per week. De opdracht start op 16 november 2026 en loopt tot 30 november 2027, met een optie op verlenging. De medewerker versterkt het Security Operations Center (SOC) en is verantwoordelijk voor het monitoren, detecteren, analyseren en afhandelen van security-events en incidenten. Kernactiviteiten omvatten het zelfstandig analyseren en afhandelen van complexe security-events, het ontwikkelen en verfijnen van detectieregels, het uitvoeren van Cyber Threat Intelligence-activiteiten en threat hunting, en het verbeteren van logging, monitoring, incident response en automatisering. Daarnaast is ervaring met Elastic, Logstash en Kibana (ELK) essentieel, evenals het aansluiten van infrastructurele componenten en applicaties op de SIEM, het ontwerpen van Elasticsearch Ingest Pipelines en Logstash-configuraties, en het ontwikkelen van technische integraties met Python en Node-RED. De rol vereist ook kennis van deployment en onderhoud van securitytooling in Kubernetes/OpenShift, het begeleiden van eerste- en tweedelijnsmedewerkers, en het actief delen van kennis binnen het team.