Freelance Security Engineer opdracht

Voor SSC-ICT, de ICT-dienstverlener van en voor het Rijk, zoekt men een Security Engineer die verantwoordelijk is voor het technisch inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen. De rol omvat het ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties, evenals het aansluiten en beheren van logbronnen en datakoppelingen. Daarnaast is er aandacht voor het bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata, het technisch ondersteunen bij security-incidenten en het automatiseren van terugkerende werkzaamheden met scripts, API-koppelingen en playbooks. De kandidaat werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO), en draagt bij aan de doorontwikkeling, documentatie en technische roadmap van het SOC. Ervaring met het beheren van Windows- en Linuxomgevingen, het technisch beheren van securityoplossingen in een complexe IT-omgeving en certificeringen zoals Security+, Microsoft SC-200, Microsoft AZ-500 of GSEC/CySA zijn vereist. Ervaring met scripting en automatisering (bijv. Python, Ansible, PowerShell of Bash) en kennis van gangbare security tooling zoals Splunk, Microsoft Sentinel of Microsoft Defender is een pré. De locatie is onbekend, maar de werkzaamheden vinden op locatie plaats.