Over deze vacature
Als Security Detection & Automation Engineer bij Alliander in Haarlem werk je aan het ontwerpen, verbeteren en automatiseren van securitymonitoring om cyberaanvallen sneller te detecteren en te onderzoeken.
Wat ga je doen?
- Ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases gebaseerd op actuele dreigingen en threat intelligence
- Verbeteren van detectiedekking en verminderen van false positives zodat analisten zich concentreren op relevante meldingen
- Automatiseren van analyses, informatieverrijking, respons en beheer met scripts, API’s, workflows en technische integraties
- Inrichten van een herhaalbare ontwikkelmethodiek met aandacht voor testen, versiebeheer, documentatie en overdracht
- Valideren van monitoring met het offensieve CRC Red-team en doorvoeren van verbeteringen
- Begeleiden van CRC Blue-analisten in zelfstandig toepassen en beheren van use cases en automatiseringen
- Signaleren van nieuwe kansen voor detection engineering en automation en bijdragen aan de technische roadmap
Wat wordt er gevraagd?
- Vloeiende beheersing van de Nederlandse taal (C1 niveau)
- Actuele woonplaats in Nederland
- Ervaring met securitymonitoring, detection engineering of security automation en scripting
- Kennis van aanvalstechnieken (TTP’s), threat intelligence en securitytools
- Ervaring met versiebeheer, testen en documenteren van technische oplossingen
Wat wordt er geboden?
- Hybride werken met minimaal twee dagen per week kantoor in Arnhem of Haarlem
- Werken binnen een gespecialiseerd Cyber Resilience Center bij een grote energienetbeheerder
Over Alliander
Alliander is een grote speler in de Nederlandse energiesector die het energienet ontwikkelt, beheert en vernieuwt voor miljoenen inwoners en bedrijven. Het onderdeel CISO Office is verantwoordelijk voor de informatiebeveiliging en werkt aan de digitale veiligheid van vitale infrastructuur.
Interesse? Bekijk de volledige vacature en solliciteer direct bij Alliander.
