Security Engineer

Gaat om een verambtelijking Opdrachtomschrijving Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI,CTGB en de planburo's. Achtergrond opdracht Op een efficiente wijze aansluiten van bestaande en nieuwe bronnen van data en informatie zodat deze geautomatiseerd verwerkt kan worden door de tooling van het SOC (splunk/Elastic) en Sentinel. Na het aansluiten continue optimaliseren van de databronnen en het inrichten van de tooling zodat de ongewenste acties van kwaadwillende gedetecteerd worden.

Eisen

Algemeen: 1. Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd. 2. Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden. Specifiek: 1. Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.