Freelance SIEM security specialist opdracht

Als SIEM Security Specialist ben je verantwoordelijk voor het monitoren van het IT-landschap via Elastic SIEM, analyseren van meldingen en vertalen van beleid naar praktische beveiligingsmaatregelen. Je draagt bij aan de bescherming van kritieke Nederlandse voorzieningen zoals de Basisregistratie Personen (BRP), RNI, paspoorten en identiteitsbewijzen. De werkomgeving betreft een platform van nationaal belang, waarbij continuïteit, veiligheid en vertrouwelijkheid centraal staan. Hierbij wordt gebruikgemaakt van hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture, naast actuele ICT-standaarden en privacyverbeteringen. Je werkt in Den Haag, waarbij remote werken mogelijk is. Taken omvatten onder meer het opstellen van use- en abuse-cases, analyseren van nieuwe kwetsbaarheden (o.a. op basis van NCSC-meldingen), bijdragen aan securitygerelateerde procesbeschrijvingen, en meewerken aan de aansluiting van het SIEM op een Security Operations Center. Daarnaast beoordeel je ontwerpen en changes voor nieuwe applicaties en tools aan de hand van beveiligingsrichtlijnen, ondersteun je bij audits en securitytests, en vergroot je securitybewustzijn binnen de afdeling. Ervaring met Elastic SIEM, SIEM-tools, kwetsbaarheidsscanning, pentesting, hardening, netwerken (IDS/IPS), Ansible, RHEL, Windows en Kubernetes is vereist.