Senior Detection Engineer

• 3–6 jaar hands-on ervaring in detection engineering, threat hunting of incident response.
• Minimaal drie jaar ervaring met ten minste één van: Elastic (SIEM/EDR), Suricata, Zeek.
• Aantoonbare ervaring met het schrijven, tunen en valideren van detectielogica in ten minste twee van: Sigma, YARA-L, ESQL.
• Diepgaand begrip van Detection deployment across the Detection Engineering Spectrum.
• Ervaring met telemetry sources en threat modelling.
• Je voelt je op je gemak in een fast-paced omgeving waarin threat-driven detection en rapid iteration de norm zijn.
• Diepgaande kennis van MITRE ATT&CK en detection mapping of adversarial techniques.

Wil je een sleutelrol spelen in de bescherming van de vitale infrastructuur van Nederland tegen cyberaanvallen? Solliciteer als Senior Detection Engineer en werk binnen de toonaangevende Security Operations Centers (SOCs) van Nederland. We benutten de nieuwste technologieën om de cyberweerbaarheid van vitale organisaties structureel te versterken.

Als Senior Detection Engineer ontwikkel en implementeer je geavanceerde detectieregels en monitoringoplossingen om cyberdreigingen snel en effectief te signaleren. Je bouwt monitoring capabilities voor network traffic, security logs, EDR/NDR-data en OT-omgevingen. Daarnaast zet je threat intelligence- en Red Team-rapporten om in innovatieve detectieopties en coach je collega’s om kennisdeling en innovatie te stimuleren.

• Verantwoordelijkheid voor het leveren van hoogwaardige detection content.
  Het adviseren van het Detection Engineering-team over prioritering, dekking en detectie choke points.
• Samenwerken met CTI en Red Teams en het begeleiden van het proces om reguliere assessments om te zetten in verfijnde detectie strategieën.
• Een sleutelrol hebben in het vormgeven van een alomvattende threat detection-strategie die aansluit bij zakelijke doelstellingen en best practices uit de sector. doelstellingen en best practices uit de sector.
• Mentor zijn voor en ondersteunen van junior tot medior detection engineers.
• Bijdragen aan threat modelling om high-value detection opportunities en coverage gap te identificeren
• Analyseren van telemetry sources (bijv. Windows Event Logs, Sysmon, cloud logs, network traffic) om detectie-use cases te identificeren en telemetry readiness te waarborgen.