Freelance Specialist Detection Engineering. opdracht

Voor het Defensie Cyber Security Centrum (DCSC) wordt een Specialist Detection Engineering gezocht die zich richt op het ontwikkelen, maken en onderhouden van endpoint- en SIEM-detectieregels, met name gericht op het automatiseren van Elastic SIEM-detectieregels en bijbehorende exceptie reviews. De rol omvat het beheer van Elastic agent policies en intensieve samenwerking met DevOps- en Engineering-teams, waarbij je als voorstrekker werkt aan automatiseringsiteraties en technische oplossingen vertaalt naar de behoeften van de afdeling. Je deelt proactief kennis met collega’s, ondersteunt bij het verfijnen van de detectiestrategie en integreert threat intelligence in detectieregels in samenwerking met CTI-specialisten. Ervaring met loganalyse, MITRE ATT&CK, red/purple teaming en Python-scripting is vereist, evenals ervaring in complexe omgevingen met gerubriceerde informatie. De rol vereist een proactieve houding binnen teamdynamiek en het helder toelichten van technische keuzes aan stakeholders. Competenties zoals het leveren van creatieve oplossingen en nieuw denken worden benadrukt. De functie vereist minimaal 4 jaar aantoonbare werkervaring met het eCF-profiel Information Security Specialist en minimaal 3 jaar ervaring met offensieve security (bijv. OSCP-certificaat). Ervaring met MagMa framework, Siriusblue en instructie/lesgeven is een pré, evenals aantoonbare ervaring met het automatiseren van detectieregel testing.