System engineer

Je treedt bij tot het project team die de integratie op zich zal nemen van de SIEM/Log Analytics oplossing ten behoeve van het Security Operations Center (SOC) en het SecOps team.

Je ondersteunt samen met de architect, de Project Manager, de on-boarding van de log data alsook zal je dankzij je ervaring de nodige veranderingen aanbrengen in de SIEM/Log Analytics tools.

Context van de Missie:

• Helpt bij het implementeren van de SIEM tooling, meer bepaald van productgamma van ELASTIC Search/KIBANA/LogStash/Kafka en het onboarden van de logs van vooraf bepaalde lijst van systemen en applicaties.
• Beheert de applicaties ELASTIC Search en KIBANA, en brengt na overleg via duidelijke opdracht-omschrijvingen de nodige veranderingen aan in het systeem.
• Creëert en ontwerpt dashboards en rapportering op basis van vooraf gedefinieerde noden van zowel de SecOps afdeling als van Applicatie of Infrastructuur verantwoordelijken.
• Zorgen voor de nodige documentatie.

Beschrijving van het Profiel:

• Log Analytics infrastructuur en ELASTIC Search software
• Log on-boarding van de voorzien lijst van systemen en applicaties
• Rapporten en Dashboards

Type verantwoordelijkheden

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om gegevens over beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor het proactief opsporen van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor de schaalbaarheid en betrouwbaarheid ervan.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten om potentiële problemen en afwijkingen met de gegevens en in cloudomgevingen te identificeren.
• Gebruik Elastic Search om beveiligingsgerelateerde gegevens te indexeren en te doorzoeken voor analyse en rapportage.

Vaardigheden

• Bewezen ervaring als Security Engineer met een focus op SIEM en Elastic Search stack ‘Kibana – Logstash – Kafka’.
• Expertise in Elastic Search, inclusief gegevensindexering, query's en visualisatie.
• Ervaring met API-scripting en code-programmeertalen (bijv. Python of ES/QL) voor automatisering en ontwikkeling van aangepaste tools.
• Sterke ervaring met log-integratie in cloudomgevingen zoals AWS en Azure.
• Uitstekende probleemoplossende vaardigheden en het vermogen om onder druk te werken in incidentresponsscenario's.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, om complexe beveiligingsconcepten effectief over te brengen.
• Ontwikkel en onderhoud belangrijke leveringsartefacten ter ondersteuning van tijdlijnen, diagrammen, handleidingen, procedures, aanbevelingen en de communicatie van beslissingen.
• Ondersteunde omgevingen met cloud-native technologiestacks zoals Kubernetes Cloud Native.
• Gedetailleerd, klantgericht en proactief van aard.
• Kennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001).
• Ervaring met het volgende: meerdere besturingssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud Native stacks, Security Information and Event Management (SIEM) tools, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.