Security Engineer (Senior)

Role description

Vind jij het als ervaren security engineer interessant om de beveiliging van een complexe, moderne IT-omgeving te versterken en te bouwen aan een toekomstbestendige securityarchitectuur? Je werkzaamheden zijn 50% ontwikkelen, 30% strategie en 20% operationeel beheer. Deze grote kennisorganisatie werkt dagelijks aan innovatieve projecten met impact. Dat vraagt om een sterk beveiligd digitaal landschap. Het security team zoekt een senior security engineer die energie krijgt van bouwen, automatiseren, detecteren en adviseren. Als je het leuk vindt om een brede, technisch uitdagende omgeving veiliger te maken, lees dan verder.

Dit bieden wij jou

• Salaris tussen €5.500 en €6.300 bij een werkweek van 36 uur
• Structurele eindejaarsuitkering van 8,3 procent
• Aantrekkelijke regelingen voor sabbatical, studie en ouderschap
• Veel aandacht voor vitaliteit en sportfaciliteiten
• Uitstekend pensioen
• Hybride werken met minimaal twee kantoordagen
• Sterk intern doorgroeibeleid en ruime opleidingsmogelijkheden
• Standby-toelage voor deelname aan de consignatiedienst

Deze organisatie bestaat uit duizenden medewerkers en de gehele IT afdeling uit ongeveer 200 medewerkers. Je versterkt als senior security engineer het security team, een deskundig multidisciplinair team dat verantwoordelijk is voor detectie, incidentopvolging en het beveiligingsontwerp van de IT-omgeving. Het team bestaat uit 4 security analisten, een security officer en een product owner. Het security team heeft een belangrijke regie rol binnen de organisatie. Het team is verantwoordelijk voor een beveiligde IT omgeving en ondersteunt hier de diverse IT teams bij.

De SOC omgeving is tot nu toe uitbesteed, maar de plannen liggen er om dit weer binnen de organisatie te halen. Daarnaast is veel security nog decentraal in diverse teams belegd. Het doel van het security team is om alle incidenten vanuit de diverse teams te centraliseren en van daaruit te onderzoeken en te voorkomen.

Het zwaartepunt van jouw rol ligt op engineering en development. Je bouwt aan het SIEM, ontwikkelt detectielogica, sluit logbronnen aan, automatiseert processen en verbetert continu het technische fundament van de securityomgeving. Je werkt met Kubernetes, Python, SIEM, logforwarders, en een streamingplatform voor realtime data-pipelines, etc. Je denkt mee over strategie en lange termijnkeuzes en weet technische verbeteringen te vertalen naar implementatie.

De taakverdeling in deze rol ziet er ongeveer zo uit:

• 50% coderen en ontwikkelen
• 30% strategie, visie en samenwerking met andere teams
• 20% operationele werkzaamheden en incidentrespons

De organisatie experimenteert met AI in security en jouw inbreng wordt gewaardeerd. Na een inwerkperiode draai je mee in een consignatiedienst. De belasting hiervan is laag. Dit is jouw ideale functie als je graag bouwt, zelfstandig richting geeft, initiatief neemt en het leuk vindt om in een bottom-up cultuur eigenaarschap te pakken.

Een extra uitdaging binnen de organisatie is het verminderen van het gebruik van software van "big tech" organisaties en meer richting open source te gaan.

Taken:

• Ontwikkelen en onderhouden van het loggingplatform en het SIEM
• Aansluiten en beheren van logbronnen en mappings
• Ontwerpen en beheren van tooling voor detectie en automatisering
• Ontwikkelen van Python-oplossingen
• Verbeteren van detectiecapaciteit en versnellen van incidentrespons
• Meedenken met het toepassen van AI binnen de security
• Adviseren van teams over securitymaatregelen, tooling en architectuur
• Analyseren van securityincidenten en meedraaien in CERT-achtige overleggen
• Deelnemen aan de consignatiedienst

Wat kan je verwachten van de organisatie?

Je komt terecht in een grote, innovatieve en internationaal georiënteerde organisatie waar IT een centrale rol speelt. De cultuur is open, samenwerkingsgericht en inhoudelijk gedreven. Er is veel ruimte om zelf richting te geven, ideeën voor verbeteringen aan te dragen en technische vernieuwing te realiseren. Het securitydomein ontwikkelt zich snel en staat voor interessante uitdagingen zoals het versterken van detectie, het centraliseren van securitydiensten en het vergroten van autonomie binnen de technologische keten. Je werkt in een omgeving waar kennisdeling, inhoudelijke diepgang en een vriendelijke sfeer hand in hand gaan.

Wat breng jij mee?

• HBO werk- en denkniveau
• Sterke engineering en development achtergrond, waaronder Python
• Ervaring met SIEM-oplossingen
• Ervaring met het aansluiten en mappen van logbronnen
• Brede kennis van IT-infrastructuren in on-premise, cloud en hybride omgevingen
• Kennis van securityconcepten en relevante certificeringen of bereidheid deze te behalen
• Vermogen om architectuur te overzien en te vertalen naar technische oplossingen
• Goede communicatieve vaardigheden in Nederlands en Engels
• Een proactieve houding, analytisch vermogen en de drive om continu te verbeteren

Wil jij als senior security engineer bijdragen aan het veiliger maken van een vooruitstrevende, maatschappelijk relevante organisatie? xgiwjmb Reageer dan snel.