Senior Security Operations Engineer

Een organisatie veilig houden vraagt om technisch inzicht, om oog voor wat net iets afwijkt en om iemand die doorzoekt waar anderen doorklikken. Een melding midden op de dag, een login vanaf een apparaat dat niemand herkent, een handeling op een interne server die het systeem markeert: onschuldig, of het begin van iets groters? Dat verschil maakt degene die ernaar kijkt.

Ben jij de securityspecialist die een melding niet loslaat tot je weet wat er is gebeurd, die ziet welk werk zich herhaalt en dat automatiseert? Dan is deze rol bij X-Tend in Hattem dé uitdaging voor jou.

Goed om te weten: X-Tend is de Benelux-organisatie van New Wave Group, en je bewaakt de digitale weerbaarheid van de hele internationale groep. Het is een nieuwe functie: tot nu toe werd deze rol vanuit Zweden ingevuld en die aanwezigheid bouwen we nu op in de Benelux. Je staat dus aan de basis van iets nieuws, binnen een securityteam dat er al staat.

Het grootste deel van je werk begint bij een melding. In het monitoringplatform komen ze dagelijks binnen; een deel wordt automatisch afgehandeld, de rest komt bij jou terecht. Je spit de logging door, volgt de route die iemand van buiten naar binnen heeft afgelegd en stelt vast wat er werkelijk is gebeurd. Je werkt zelfstandig, maar schakelt doorlopend met collega’s uit alle IT-disciplines en met de business.

Daarnaast bewaak je de standaarden die we met elkaar hebben afgesproken. Staan alle sites daadwerkelijk achter een web application firewall, zijn de systemen up-to-date, klopt de logging? Waar dat niet op orde is, zorg jij dat het op de agenda komt en ook echt wordt opgelost. Je scherpt detectieregels aan, dringt het aantal valse meldingen terug en automatiseert werk dat zich herhaalt.

En je maakt collega’s weerbaar met phishingcampagnes en awarenesstests, want mensen blijven de zwakste schakel

• Onderzoeken en afhandelen van securitymeldingen, van triage tot analyse achteraf.
• Threat hunting: actief zoeken naar risico’s en dreigingen die nog niet zijn opgemerkt.
• Bewaken van policies en standaarden, en zorgen dat ze in de organisatie worden nageleefd.
• Analyseren van kwetsbaarheden en prioriteren op basis van risico, exploiteerbaarheid en impact op de business, samen met de infrastructuur-, netwerk- en platformteams.
• Finetunen van detectieregels en alertering, en terugdringen van valse meldingen.
• Ontwerpen en onderhouden van SOAR-workflows en geautomatiseerde responseprocessen.
• Opzetten en uitvoeren van phishingcampagnes en awarenessprogramma’s.
• Rapporteren binnen het team en ondersteunen van audits en risicoanalyses.
• Volgen van nieuwe aanvalsmethoden en initiëren van verbetertrajecte

X-Tend is de Benelux-organisatie van New Wave Group, een beursgenoteerde internationale groep. Vanuit Hattem verzorgen wij de sales, marketing en distributie van merken als Tenson, Craft en Auclair. De IT-organisatie van de groep ondersteunt gebruikers op locaties door heel Europa.

Je komt terecht in een securityteam van vier tot vijf collega’s, verspreid over Nederland, België en Zweden. Het is één team dat alle regio’s bedient, waarbij de taakverdeling regelmatig wisselt zodat het werk afwisselend blijft. De focus ligt op Europa en breidt uit richting Amerika. Vier à vijf keer per jaar ga je mee op site visit naar

een van de andere kantoren; verder werk je gewoon vanuit Hattem. Inhoudelijk schakel je over security met je collega in Zweden, lokaal is Erik Paauw je aanspreekpunt.

Je werkt vanuit het nieuwe pand van X-Tend: een prachtige werkplek op een mooie zichtlocatie. Wat je hier niet vindt, is het consultancybestaan van hot naar her. Één vaste plek, collega’s die er vaak tien jaar of langer werken, en de warmte van een klein bedrijf met de…