De opdracht
Gaat om een verambtelijking
Opdrachtomschrijving
Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI,CTGB en de planburo's.
Achtergrond opdracht
Op een efficiente wijze aansluiten van bestaande en nieuwe bronnen van data en informatie zodat deze geautomatiseerd verwerkt kan worden door
de tooling van het SOC (splunk/Elastic) en Sentinel. Na het aansluiten continue optimaliseren van de databronnen en het inrichten van de tooling
zodat de ongewenste acties van kwaadwillende gedetecteerd worden.
Eisen
Algemeen:
1. Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd.
2. Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.
Specifiek:
1. Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
Vereisten Profiel:
1. Minimaal voltooide HBO bij voorkeur master in
IT security gerelateerde opleiding zoals Computational Science
2. Aantoonbare kennis van security bv door een opleiding CompTIA Security+
Overige kennisvereisten:
1. Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV.
Wensen
Overige kwaliteits functiewensen:
1. Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist. Aan te tonen door een CV waaruit een brede interesse op IT gebied blijkt
Competenties
Competenties:
1. Kennis van Operating systemen zoals
Windows/Linux/ Kubernetes & Containers
2. Kennis van netwerkinfrastructuren/firewalls/Vnet
3. Kennis van Scripting &Automation (Python/Bash/Yamls/Json/Ansible)(
4. Kennis van Azure/Sentinel en Splunk/Elastic
Opdrachtomschrijving
Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI,CTGB en de planburo's.
Achtergrond opdracht
Op een efficiente wijze aansluiten van bestaande en nieuwe bronnen van data en informatie zodat deze geautomatiseerd verwerkt kan worden door
de tooling van het SOC (splunk/Elastic) en Sentinel. Na het aansluiten continue optimaliseren van de databronnen en het inrichten van de tooling
zodat de ongewenste acties van kwaadwillende gedetecteerd worden.
Eisen
Algemeen:
1. Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd.
2. Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.
Specifiek:
1. Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
Vereisten Profiel:
1. Minimaal voltooide HBO bij voorkeur master in
IT security gerelateerde opleiding zoals Computational Science
2. Aantoonbare kennis van security bv door een opleiding CompTIA Security+
Overige kennisvereisten:
1. Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV.
Wensen
Overige kwaliteits functiewensen:
1. Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist. Aan te tonen door een CV waaruit een brede interesse op IT gebied blijkt
Competenties
Competenties:
1. Kennis van Operating systemen zoals
Windows/Linux/ Kubernetes & Containers
2. Kennis van netwerkinfrastructuren/firewalls/Vnet
3. Kennis van Scripting &Automation (Python/Bash/Yamls/Json/Ansible)(
4. Kennis van Azure/Sentinel en Splunk/Elastic
Eisen
- Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.
- Aantoonbare kennis van security bv door een opleiding CompTIA Security+
- Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV.
Wensen
- Minimaal voltooide HBO bij voorkeur master in IT security gerelateerde opleiding zoals Computational Science
Direct reageren
Je kunt reageren zonder account en zonder verplicht cv. Het reactieformulier wordt geladen.
Noor, jouw digitale recruiter
Noor helpt je op basis van je eigen cv. De check is optioneel.