Freelance Specialist detection engineering opdracht

Voor het Defensie Cyber Security Centrum (DCSC) is een specialist detection engineering nodig om niet-traditionele detection engineering doelen te realiseren. De focus ligt op het opzetten van continue en automatisch testen van nieuwe en bestaande SIEM detectieregels vanuit functioneel oogpunt, waarbij de kandidaat een leidende rol heeft. Hierbij hoort kennisoverdracht aan het team, samenwerking met het DevOps team op technisch vlak, en het doorontwikkelen van automatische exceptie review voor SIEM detectieregels. Daarnaast is proactieve ondersteuning bij het bedenken, maken en bijhouden van SIEM detectieregels vereist, met nadruk op verbetering van detectie van geavanceerde dreigingen. Ervaring met detection engineering, MITRE ATT&CK, red teaming, purple teaming, gitlab automatisering, scripting (Python) en threat intel integratie is noodzakelijk. De kandidaat dient zelfstandig technisch en procedureel te kunnen werken met CTI specialisten en bij te dragen aan het inwerken van nieuwe collega's. Ervaring met instructie/lesgeven is een pré. De opdracht is remote uitvoerbaar, met hybride werken (2 dagen thuiswerken). Ervaring met MagMa framework, Siriusblue, automatiseren van detectieregel testing (minimaal 1 jaar), offensieve security (minimaal 3 jaar, bijv. OSCP-certificaat) en minimaal 4 jaar werkervaring in een vergelijkbare functie zijn vereist.