Threat Detection Engineer

Algemene beschrijving

Voor een cybersecurityomgeving waarin wordt gewerkt met grote hoeveelheden securitydata en een divers IT-landschap zoeken we een ervaren Detection Engineer.

De belangrijkste focus van deze opdracht ligt op het ontwikkelen, onderhouden en verbeteren van endpoint- en SIEM-detectieregels en het beheren van Elastic agent policies. Een belangrijk onderdeel van de rol is het verder automatiseren en continu testen van deze werkzaamheden, zodat het beheer ook op langere termijn effectief uitvoerbaar blijft.

De opdracht draait niet alleen om technische automatisering. Je kijkt ook kritisch naar bestaande werkwijzen, onderzoekt waar verbeteringen mogelijk zijn en helpt deze te vertalen naar praktische oplossingen die het werk van detection engineering effectiever maken.

Je werkt hierbij samen met detection engineers, analisten, Dev Ops engineers, engineeringteams en CTI-specialisten. Kennisoverdracht vormt een belangrijk onderdeel van de opdracht. Je licht technische keuzes en werkwijzen toe, ondersteunt collega’s en draagt bij aan de ontwikkeling van minder ervaren detection engineers.

• Verder ontwikkelen en borgen van geautomatiseerde tests voor Elastic SIEM-detectieregels.
• Onderzoeken en implementeren van manieren om detectieregels continu te testen.
• Kennis delen met het team en collega’s ondersteunen bij geautomatiseerde detectietests.
• Verder ontwikkelen en borgen van geautomatiseerde exception reviews voor SIEM-detectieregels.
• Verbeteren en verder automatiseren van het beheer van Elastic agent policies.
• Definiëren van iteraties binnen automatisering en achterhalen van de onderliggende behoeften en doelstellingen.
• Technisch samenwerken en afstemmen met Dev Ops- en engineeringteams.
• Git Lab pipelines en scripting inzetten voor automatisering.
• Ondersteunen bij het ontwikkelen, maken en onderhouden van SIEM-detectieregels.
• Detectieregels en de achterliggende technische keuzes kunnen toelichten aan detection engineers en analisten.
• Ondersteunen bij de verdere integratie van threat intelligence in detectieregels, met aandacht voor de houdbaarheid van de gebruikte intelligence.
• Zelfstandig samenwerken met CTI-specialisten op technisch en procedureel gebied.
• Bijdragen aan kennisoverdracht en ondersteuning binnen het team.

• Ruime technische ervaring binnen cybersecurity.
• Aantoonbare ervaring met het geautomatiseerd testen van SIEM-detectieregels.
• Ervaring met exception reviews voor SIEM-detectieregels.
• Ervaring met detection engineering.
• Ervaring met loganalyse.
• Kennis en ervaring met MITRE ATT&CK.
• Ervaring met red teaming en purple teaming.
• Ervaring met Git Lab-automatisering en scripting met Python.
• Ervaring met automatisering, waaronder het gebruik van Git Lab pipelines.
• In staat om technisch samen te werken en af te stemmen met Dev Ops- en engineeringteams.
• In staat om detectieregels en technische afwegingen toe te lichten aan detection engineers en analisten.
• Relevante ervaring met het integreren van threat intelligence in detectieregels.
• In staat om zelfstandig technisch en procedureel samen te werken met CTI-specialisten.
• Gedegen inzicht in cybersecurityrisico’s.
• Relevante SOC-ervaring binnen omgevingen met gerubriceerde informatie, grote hoeveelheden logdata en een zeer divers IT-landschap.
• In staat om als onderdeel van een team te werken en je aan te passen aan relevante team- en afdelingsprocessen en procedures.

De volgende ervaring is een pré:

• Meer dan de minimaal gevraagde werkervaring binnen de betreffende functie of het relevante e-CF-profiel.
• Theoretische en/of praktische ervaring met het Mag Ma framework.
• Theoretische en/of praktische ervaring met Siriusblue.
• Ervaring met het geven van instructies of trainingen, onder andere voor het…