Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als Detection engineer heb je direct impact op de detectie mogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie.

Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.

Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving. 

Wij hebben verschillende mogelijkheden om de relevantie te bepalen. Uiteraard kijken wij naar de huidige dekking ten aanzien van het MITRE ATT&CK framework. Andere belangrijke input komt vanuit threat hunting,  purple teaming, CTI rapportages maar zeker ook eigen inbreng vanuit je kennis en kunde. In toenemende mate zal het DE lab ook gebruikt worden. 

Als detection engineer werk je veelvuldig samen met andere DCSC teams zoals het security monitoring en threat hunting. Tevens heb je regelmatig contact met teams buiten DCSC, om een specifieke detectie casus af te stemmen of onderzoek te doen naar de mogelijkheid tot extra logging.

Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.

Voorbeelden van dagelijkse werkzaamheden zijn:

• Ontwikkelen en bijhouden van detectie regels in de SIEM software, deels gaat dit geautomatiseerd;
• Detectieregels verrijken en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben;
• Actief deelnemen en bijdragen aan de structurele purple teaming acties;
• Exceptie verzoeken evalueren en indien nodig doorvoeren in de detectie regel;
• Datakwaliteit van de logging in de gaten houden;
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.

Kennis/Opleidingseisen:  HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.  

Gewenst:

• afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied;
• relevante certificering(en) binnen het cybersecuritydomein en/of Detection Engineering.

Ervaringseisen:  

• minimaal 2 jaar relevante ervaring binnen technische cybersecurity;
• ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen;
• ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.

Gewenst:

• minimaal 1 jaar ervaring binnen een SOC-omgeving of vergelijkbare operationele cybersecurityomgeving;
• ervaring met scripting- en/of querytalen;
• ervaring met Detection Engineering of vergelijkbare detectiewerkzaamheden.

  
Competenties:  

• Analyseren;
• Communiceren;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid.

Specifieke kennis en vaardigheden:

• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic);
• Praktische ervaring met het maken en onderhouden van detectie regels;
• Praktische ervaring met het bevragen van log data door middel van queries;
• Kennis en vaardigheid in het analyseren van logdata;
• Inhoudelijk kunnen meedenken over detectiescenario’s en bijbehorende detectie regels;
•  Een cybersecurity mindset hebben en denken vanuit een detectie oogpunt.

Heb je vragen over de functie of ben je benieuwd of je profiel voldoende aansluit, neem dan contact op met de recruitment adviseur. Deze zal de inhoudelijke vragen intern doorzetten naar het Detection engineering team.

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern gepubliceerd, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Houd er rekening mee dat de selectiegesprekken 1 á 2 weken na de sluiting van de vacature plaatsvinden.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men  gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.
• De startdatum staat niet vast. 
• Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.

#LI-ROCCO #LI-RU1 #LI-Hybrid