Specialist Detection Engineering.

Ben jij een ervaren Specialist Detection Engineering die klaar is voor een uitdagende rol bij het Defensie Cyber Security Centrum (DCSC)? In deze rol werk je binnen het team Detection Engineering aan het ontwikkelen, maken en onderhouden van endpoint- en SIEM-detectieregels. Je speelt een cruciale rol in het vergroten van de beheersbaarheid van het systeem door automatisering en continue testprocessen naar een hoger niveau te tillen. Het zwaartepunt van deze opdracht ligt bij het automatiseren van Elastic SIEM-detectieregels en de bijbehorende exceptie reviews. Je bent verantwoordelijk voor het beheer van Elastic agent policies en werkt intensief samen met het DevOps- en Engineering-team. Hierbij fungeer je als een voorstrekker die iteraties in automatisering definieert en de behoeften van de afdeling vertaalt naar technische oplossingen. Je deelt jouw kennis proactief met collega's en ondersteunt het team bij het verfijnen van de detectiestrategie. Daarnaast houd je je bezig met het integreren van threat intelligence in detectieregels en werk je nauw samen met CTI-specialisten. Je beschikt over een diepgaande technische achtergrond in cybersecurity, inclusief loganalyse, MITRE ATT&CK, red/purple teaming en Python-scripting. Ervaring in complexe omgevingen met gerubriceerde informatie is hierbij essentieel. Als onderdeel van het DCSC-team verwachten we dat je je proactief opstelt in de teamdynamiek, processen en procedures, en dat je in staat bent om technische keuzes helder toe te lichten aan verschillende stakeholders. Competenties die we belangrijk vinden zijn: Duidelijke creatieve oplossingen voor het leveren van nieuwe concepten, ideeën, producten of diensten. Zet een nieuw en open denken in om de exploitatie van technologische vooruitgang te overwegen om te voldoen aan de behoeften van het bedrijf / de samenleving of onderzoeksrichting.