Freelance Security Engineer. opdracht

Voor het Security Operation Center (SOC) van het RIVM, in samenwerking met KNMI, CTGB en de planbureaus, wordt een Security Engineer gezocht voor verantwoordelijke taken op het gebied van engineering. De opdracht richt zich op het efficiënt aansluiten van bestaande en nieuwe databronnen, zodat deze geautomatiseerd kunnen worden verwerkt door de tooling van het SOC (Splunk/Elastic en Sentinel). Na aansluiting volgt continue optimalisatie van de databronnen en inrichting van de tooling om ongewenste acties van kwaadwillenden te detecteren. De rol vereist het kunnen beoordelen welke informatie uit systemen (zoals logs) bijdraagt aan detectie, en het inzetten van tooling om data te filteren, correleren en in te laden in het SIEM-systeem. Ervaring met Logging & Alerting in Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform/Bicep) en CI/CD-pipelines is vereist. Daarnaast wordt aantoonbare kennis van security verwacht, bijvoorbeeld via een CompTIA Security+-opleiding, en brede IT-kennis met ervaring in cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis van Windows/Linux/Kubernetes & Containers, netwerkinfrastructuren/firewalls/Vnet, scripting & automation (Python/Bash/YAML/JSON/Ansible) en Azure/Sentinel/Splunk/Elastic is noodzakelijk. De opdracht vindt plaats op locatie in Bilthoven (Utrecht).