Freelance SIEM security specialist opdracht

Als SIEM security specialist werk je binnen de IB-afdeling van DICTU aan de beveiliging van ICT-platformen van nationaal belang, zoals systemen voor BRP, RNI, paspoorten en identiteitsbewijzen. Je monitort het landschap via Elastic SIEM, analyseert beveiligingsmeldingen, stelt use-cases en abuse-cases op en zet acties uit binnen teams. Daarnaast analyseer je kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers, draag je bij aan security-gerelateerde procesbeschrijvingen en werk je mee aan de aansluiting van het SIEM op een Security Operations Center. Je beoordeelt ontwerpen en changes vanuit beveiligingsrichtlijnen, ondersteunt audits en securitytests, en volgt bevindingen op. Als vraagbaak voor informatiebeveiliging binnen de afdeling vergroot je het securitybewustzijn via coaching, workshops en voorbeeldgedrag. De omgeving is gebaseerd op hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture. De opdracht vindt hybride plaats, met minimaal twee dagen per week op kantoor in Den Haag en offsite werken is bespreekbaar. Je communiceert met technici, architecten, procesmanagers, auditors en businessstakeholders en legt werkzaamheden schriftelijk vast.