Bescherm samen met ons de kritieke Nederlandse infrastructuur tegen cyberaanvallen. Werk binnen de belangrijkste Security Operations Centers (SOC’s) van Nederland. We zetten de nieuwste technologieën in om de cyberweerbaarheid van vitale organisaties structureel te versterken. Bij Deloitte.
1-3+ jaar praktijkervaring in detectietechniek, threat hunting of incidentrespons.
Aantoonbare ervaring in ten minste één van de volgende gebieden: Elastic (SIEM/EDR), Suricata, Zeek
Aantoonbare ervaring met het schrijven, afstemmen en valideren van detectielogica in ten minste twee van de volgende gebieden: Sigma, YARA-L, ESQL.
Ervaring met telemetriebronnen, waaronder Windows-beveiligingslogboeken, Sysmon, firewall-/proxylogboeken en auditlogboeken van cloudplatforms.
Vermogen om snel nieuwe beveiligingstechnologieën te leren en detectiestrategieën daarop aan te passen.
Sterke vaardigheid met Python en REST API's voor interactie met EDR/SIEM-platforms en het automatiseren van detectieworkflows is een pluspunt
Bekendheid met MITRE ATT&CK en hoe detecties in kaart te brengen naar vijandige technieken en detectieknelpunten.
Wil jij een sleutelrol spelen in het veilig houden van Nederland? Solliciteer als Detection Engineer en werk mee aan hypermoderne, intelligence-gedreven SOC’s die vooroplopen in automatisering en innovatie. Jouw werk heeft directe impact op de digitale veiligheid van vitale organisaties.
Als Detection Engineer ontwikkel en implementeer je geavanceerde detectieregels en monitoringoplossingen om cyberdreigingen snel en effectief te identificeren. Je bouwt monitoringcapaciteiten op voor netwerkverkeer, security logs, EDR/NDR-data en OT-omgevingen. Daarnaast vertaal je threat intelligence en Red Team rapporten naar innovatieve detectiemogelijkheden en coach je collega’s om kennisdeling en innovatie te stimuleren.
Belangrijkste verantwoordelijkheden:
